[castle] RSBAC и пакеты типа postfix
Stanislav Ievlev
inger на altlinux.ru
Ср Дек 26 17:48:00 MSK 2001
Nikita Gergel wrote:
>On Wed, 26 Dec 2001 17:38:39 +0300
>Stanislav Ievlev <inger на altlinux.ru> wrote:
>
>>Nikita Gergel wrote:
>>
>>>Здраствуйте!
>>>
>>>Простите за назойливость, но у меня в связи с последним apt-get install postfix (из Sisyphus) выдалось такое:
>>>Executing RPM (-Uv)...
>>>Preparing... ##################################################
>>>warning: /etc/postfix/main.cf created as /etc/postfix/main.cf.rpmnew
>>>postfix can't rename /usr/lib/postfix/bounce to /usr/lib/postfix/bounce-RPMDELETE: Operation not permitted
>>>unpacking of archive failed on file /usr/lib/postfix/bounce: cpio: unlink failed - Operation not permitted
>>>Sub-process /bin/rpm returned an error code (1)
>>>[root на ns root]#
>>>
>>>Как я понял причина в том, что у /usr/lib/postfix/bounce стоит 'AUTH May Setuid'. Воспрос в том, можно ли как-нибудь делать обновления, сохраняя настройки RSBAC'a, даже если checksum файла изменился?
>>>
>>Очевидно, что если система была почти полностью в read-only, то для
>>обновления надо все это снимать.
>>
>
>Дык - ./bin/enable-install я сделал, модуль FF выключил, а вот как отрубить AUTH никак не соображу...
>
Вручную (или через rsbac_menu)- я уже писал о недоработке в
enable-install. Она не снимает ограничений AUTH.
Если несложно, пожайлуста составьте список всего того, что приходилось
снимать и напишите в bugs.altlinux.ru
----------- следущая часть -----------
3QЪ╕*^╝f╒≈В╡ы^Щ╚miхfz{lЪm4в]╤КЖъw·4i╞з╤ж°├g╖╤f
Подробная информация о списке рассылки Castle