[castle] RSBAC и пакеты типа postfix

[Nikita Gergel]

On Wed, 26 Dec 2001 17:48:00 +0300
Stanislav Ievlev <inger на altlinux.ru> wrote:

> Nikita Gergel wrote:
> 
> >On Wed, 26 Dec 2001 17:38:39 +0300
> >Stanislav Ievlev <inger на altlinux.ru> wrote:
> >
> >>Nikita Gergel wrote:
> >>
> >>>Здраствуйте!
> >>>
> >>>Простите за назойливость, но у меня в связи с последним apt-get install postfix (из Sisyphus) выдалось такое:
> >>>Executing RPM (-Uv)...
> >>>Preparing...                 ##################################################
> >>>warning: /etc/postfix/main.cf created as /etc/postfix/main.cf.rpmnew
> >>>postfix                      can't rename /usr/lib/postfix/bounce to /usr/lib/postfix/bounce-RPMDELETE: Operation not permitted
> >>>unpacking of archive failed on file /usr/lib/postfix/bounce: cpio: unlink failed - Operation not permitted
> >>>Sub-process /bin/rpm returned an error code (1)
> >>>[root на ns root]#
> >>>
> >>>Как я понял причина в том, что у /usr/lib/postfix/bounce стоит 'AUTH May Setuid'. Воспрос в том, можно ли как-нибудь делать обновления, сохраняя настройки RSBAC'a, даже если checksum файла изменился?
> >>>
> >>Очевидно, что если система была почти полностью в read-only, то для 
> >>обновления надо все это снимать.
> >>
> >
> >Дык - ./bin/enable-install я сделал, модуль FF выключил, а вот как отрубить AUTH никак не соображу...
> >
> Вручную  (или через rsbac_menu)- я уже писал о недоработке в 
> enable-install. Она не снимает ограничений AUTH.
> Если несложно, пожайлуста составьте список всего того, что приходилось 
> снимать и напишите в bugs.altlinux.ru

снимать при апгрейде постфикса? ОК!

-- 
Nikita Gergel					System Administrator
Moscow, Russia					YAUZA-Telecom
----------- следущая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : /pipermail/castle/attachments/20011226/afb2cb75/attachment.bin