[castle] Yet another gluck of me

[Stanislav Ievlev]

Большое спасибо.
Подробных ответов ждите от Дмитрия Левина.

Пакет msec видимо не будет поддерживаться в финальной версии Castle. Это 
остатки от Mandrake.

Ilya Evseev wrote:

>    Hi!
>
> Блуждая, по своему обыкновению, в потемках собственного невежества,
>
> я случайно набрел на неисчерпаемый источник мудрости в виде каталога
>
> /usr/share/msec, программы из которого постоянно доставали меня,
>
> плеваясь на консоль сообщениями о дырах в безопасности.
>
> И вот что вызвало смутное беспокойство и суеверный страх
>
> в моем темном сознании: функция Ttylog() реализована
>
> в lib.sh, security.sh и promisc.sh. В security.sh она выглядит так:
>
>  
>
> Ttylog() {
>     if [[ ${TTY_WARN} == yes ]]; then
>     for i in `w | grep -v "load\|TTY" | awk '{print $2}'` ; do
>         cat ${1} > /dev/$i
>     done
>     fi
> }
>
>  
>
> А в остальных двух файлах - так:
>
>  
>
> Ttylog() {
>     if [[ ${TTY_WARN} == yes ]]; then
>         w | grep -v "load\|TTY" | awk '{print $2}' | while read line; do
>             echo -e ${1} > /dev/$i
>         done
>     fi
> }
>
>  
>
> Спрашивается, где во втором случае задается $i ?
>
> По-моему, надо было писать /dev/$line ?
>
> Поскольку я в Линуксе чайник с тупым носиком,
>
> у меня возникло вполне обоснованное сомнение:
>
> действительно ли я нашел ошибку,
>
> или мне, как обычно, померещилось?
>
>  
>
> С уважением,
>
> Илья Евсеев
>
>  
>
> P.S. Да и вообще, непонятно, чего оно, например, ругается
>
> на World-write'абельность /tmp и /var/tmp, когда права 1777 для них
>
> прописаны не где-нибудь, а прямо в /etc/security/msec/perm4 ?
>
> Неужели для этих каталогов вообще могут быть другие права?
>
> Зачем были бы нужны такие каталоги...
>
> Еще ругается на /var/named/dev/{log,null}.
>
> Тут я просто не знаю, можно ли для них сделать
>
> chmod 644 или chmod 600, или должно быть именно так,
>
> как сейчас (srw-rw-rw и crw-rw-rw).
>
>  
>


----------- УМЕДХЭБС ЮБУФШ -----------

3QЪ?*^?f??В?ы^Щ?miхfz{lЪm4вNВсЧ·mЖЖyъз?ж°?g??f