[devel] Re: world-writable files

[Alexey Tourbin]

On Sat, Sep 17, 2005 at 01:16:44AM +0400, Vitaly Lipatov wrote:
> On Friday 16 September 2005 20:33, Dmitry V. Levin wrote:
> > On Fri, Sep 16, 2005 at 06:09:10PM +0400, Alexey Tourbin wrote:
> > > (включая src.rpm'ы)
> >
> > Для исходников можно сделать u+rw,go-w на уровне rpm-build. 
> > Надо?
> Мне кажется, да. Если вообще права на эти файлы сколь либо 
> актуальны.

Актуальны.  Вот ты пакет развернул, а теперь в его файлы кто угодно что
угодно может записать.  Существует даже race на уровне rpm --rebuild.
Не успеешь chmod сделать... :)

Вообще исходники должны быть либо 644, либо 755.
----------- следущая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : http://lists.altlinux.ru/pipermail/devel/attachments/20050917/48d92379/attachment.bin