[castle] RSBAC и пакеты типа postfix

Stanislav Ievlev inger на altlinux.ru
Ср Дек 26 17:48:00 MSK 2001


Nikita Gergel wrote:

>On Wed, 26 Dec 2001 17:38:39 +0300
>Stanislav Ievlev <inger на altlinux.ru> wrote:
>
>>Nikita Gergel wrote:
>>
>>>Здраствуйте!
>>>
>>>Простите за назойливость, но у меня в связи с последним apt-get install postfix (из Sisyphus) выдалось такое:
>>>Executing RPM (-Uv)...
>>>Preparing...                 ##################################################
>>>warning: /etc/postfix/main.cf created as /etc/postfix/main.cf.rpmnew
>>>postfix                      can't rename /usr/lib/postfix/bounce to /usr/lib/postfix/bounce-RPMDELETE: Operation not permitted
>>>unpacking of archive failed on file /usr/lib/postfix/bounce: cpio: unlink failed - Operation not permitted
>>>Sub-process /bin/rpm returned an error code (1)
>>>[root на ns root]#
>>>
>>>Как я понял причина в том, что у /usr/lib/postfix/bounce стоит 'AUTH May Setuid'. Воспрос в том, можно ли как-нибудь делать обновления, сохраняя настройки RSBAC'a, даже если checksum файла изменился?
>>>
>>Очевидно, что если система была почти полностью в read-only, то для 
>>обновления надо все это снимать.
>>
>
>Дык - ./bin/enable-install я сделал, модуль FF выключил, а вот как отрубить AUTH никак не соображу...
>
Вручную  (или через rsbac_menu)- я уже писал о недоработке в 
enable-install. Она не снимает ограничений AUTH.
Если несложно, пожайлуста составьте список всего того, что приходилось 
снимать и напишите в bugs.altlinux.ru



----------- следущая часть -----------
3QЪ╕*^╝f╒≈В╡ы^Щ╚miхfz{lЪm4в]╤КЖъw·4i╞з╤ж°├g╖╤f


Подробная информация о списке рассылки Castle