[Comm] сборка rpm zimbra

[Michael Shigorin]

On Thu, Jun 10, 2010 at 03:15:33PM +0400, Alexander wrote:
> mv -f /tmp/sudoers /etc/sudoers
> chmod $SUDOMODE /etc/sudoers 

Так делать нельзя, и если в федоре горе-пакаджеру и не оторвали
руки, то лучше не повторять его "подвигов" и воспользоваться
/etc/sudo.d/, упаковав свой кусочек отдельным файлом.

(почему нельзя?  да потому что классическая дырка: 
сделав заранее /tmp/sudoers от своего имени и организовав
достаточную нагрузку по i/o во время установки пакета,
возможно успеть просунуть в затёртый egrep > либо уже дополненный
echo >>, но ещё не mv -f'нутый на место sudoers свои строчки --
хотя бдительный /usr/bin/sudo должен будет выругаться на права)

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/