[devel] Нужен совет по SASL

[Алексей Любимов]

Вопрос не в том, чего _не_  делать, а в том, что сделать с ситуацией, 
при которой непривелегированные  сервисы гарантировано не могут 
аутентифицироваться через sasldb.


Dmitry V. Levin пишет:

>Hi,
>
>On Mon, May 31, 2004 at 11:09:46PM +0900, Alexei Takaseev wrote:
>  
>
>>Имеется:
>>https://bugzilla.altlinux.org/show_bug.cgi?id=4265
>>
>>Собственно хотелось бы услышать совет, как более правильно разрулить
>>ситуацию, заводить или нет еще одну группу для привязки к sasl вместе с
>>saslauthd? Или все-таки кому надо лезть в /etc/sasl2/sasldb2 того надо
>>прописывать в группу root?
>>    
>>
>
>Не надо никого прописывать в группу root.
>Не надо основывать разграничение доступа к ресурсам, поставляемым
>пакетами, на принадлежности группе root.
>
>
>  
>
>------------------------------------------------------------------------
>
>_______________________________________________
>Devel mailing list
>Devel на altlinux.ru
>https://lists.altlinux.ru/mailman/listinfo/devel
>