ALT Linux Sisyphus discussions
 help / color / mirror / Atom feed
From: "Dmitry V. Levin" <ldv@altlinux.org>
To: ALT Linux Sisyphus mailing list <sisyphus@lists.altlinux.org>
Subject: Re: [sisyphus] Блокировка экрана.
Date: Sun, 27 Jan 2008 02:09:17 +0300
Message-ID: <20080126230917.GF9329@wo.int.altlinux.org> (raw)
In-Reply-To: <20080126193806.GA3526@utvuk.orbita>

[-- Attachment #1: Type: text/plain, Size: 965 bytes --]

On Sat, Jan 26, 2008 at 10:38:06PM +0300, Afanasov Dmitry wrote:
> On Sat, Jan 26, 2008 at 07:38:22PM +0300, Dmitry V. Levin wrote:
> > > если он, тогда 
> > > # chgrp chkpwd /usr/lib/chkpwd
> > 
> > Каталог /usr/lib/chkpwd и так принадлежит группе chkpwd.
> у меня после установки xscrensaver не принадлежал.

А до установки xscreensaver принадлежал?
Ввиду особенностей установки вашей системы рекомендую выполнить
# rpmverify -Va
и посмотреть вывод на предмет неправильных прав на файлы.

> > Не делайте так, пожалуйста, это категорически неправильно.
> > Если какой-то screensaver не работает, то повесьте на него block bug.
> знаю. правильнее было сделать как в courier, squid - отдельного
> пользователя и прописать его в shadow и auth.

Отнюдь, правильно -- это повесить sgid-to-chkpwd на тот executable,
который проверяет пароль.  Так сделан vlock, да и /usr/bin/xscreensaver
в пакете xscreensaver-5.04-alt1 сделан так же.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

  reply	other threads:[~2008-01-26 23:09 UTC|newest]

Thread overview: 20+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2008-01-26 12:42 Евгений
2008-01-26 12:46 ` Eugene Ostapets
2008-01-26 13:28 ` Afanasov Dmitry
2008-01-26 13:40   ` Евгений
2008-01-26 13:46     ` Евгений
2008-01-26 16:39       ` Dmitry V. Levin
2008-01-26 16:38   ` Dmitry V. Levin
2008-01-26 19:38     ` Afanasov Dmitry
2008-01-26 23:09       ` Dmitry V. Levin [this message]
2008-01-27 13:16         ` Afanasov Dmitry
2008-01-27 14:03           ` Dmitry V. Levin
2008-01-26 15:20 ` Slava Semushin
2008-01-26 16:41   ` Dmitry V. Levin
2008-01-28  6:00     ` Slava Semushin
2008-01-28 10:36       ` [sisyphus] tcb_chkpwd Dmitry V. Levin
2008-01-28 10:42         ` Slava Semushin
2008-01-28 10:46           ` Dmitry V. Levin
2008-01-28 10:52             ` Slava Semushin
2008-01-28 10:59               ` Dmitry V. Levin
2008-01-28 12:29           ` Kirill A. Shutemov

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=20080126230917.GF9329@wo.int.altlinux.org \
    --to=ldv@altlinux.org \
    --cc=sisyphus@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Sisyphus discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
		sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
	public-inbox-index sisyphus

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sisyphus


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git