[castle] Сизиф и Кастл

[Stanislav Ievlev]

Nikita Gergel wrote:

>On Tue, 25 Dec 2001 10:09:59 +0300
>Stanislav Ievlev <inger на altlinux.ru> wrote:
>
>>Nikita Gergel wrote:
>>
>>>On Mon, 24 Dec 2001 15:54:03 +0300
>>>Stanislav Ievlev <inger на altlinux.ru> wrote:
>>>
>>>>Fenix wrote:
>>>>
>>>>>HI All
>>>>>Меня интересует такой вопрос:
>>>>>Должны ли в принципе пакеты из сизифа (не src) сразу ставиться в Кастл ?
>>>>>
>>>>Должны
>>>>
>>>>>Вопрос не совсем понятен, так как с одной стороны в Кастле есть ограничения
>>>>>в случае RSBAC - достаточно сильные (а в сизифе наверняка пакеты этого не
>>>>>поддерживают или нет ?).
>>>>>
>>>>На время обновления ограничения можно снять.
>>>>
>>>В том-то и вопрос - как? я под secoff'om в rsbac_menu отключаю все модули(RC,FF,MAC), однако модуль AUTH в списке не выводится, как быть? Ведь не ребутиться без RSBAC'a же =\
>>>
>>А чем собственно вам мешает AUTH? Он не вносит никаких ограничений на 
>>доступ к файлам. Если вы не изменяли конфигурацию RSBAC по-умолчанию, то 
>>лучше пользоваться скриптами enable/disable install.
>>
>
>дело в том, что при установки пакета бывает так, что cpio выдает, что unable to unlink file-REMOVE, где file у меня было httpd и другие. При етом пакет не ставится, более того - удаляется старый пакет! Особенно интересно было когда так обновился пакет su ;) Пришлось бежать на консоль(слава богу что под рутом на консоле можно было логиниться).
>
>Именно этим и мешает AUTH - в /var/log/messages именно он и ругался =\
>
Можно пример из /var/log/messages

----------- следущая часть -----------
3QЪ╕*^╝f╒≈В╡ы^Щ╚miхfz{lЪm4в]╤ГЩ7}Щ<Ооз╤ж°├g╖╤f