[devel] Re: world-writable files

[Alexey Tourbin]

On Sat, Sep 17, 2005 at 01:16:44AM +0400, Vitaly Lipatov wrote:
> On Friday 16 September 2005 20:33, Dmitry V. Levin wrote:
> > On Fri, Sep 16, 2005 at 06:09:10PM +0400, Alexey Tourbin wrote:
> > > (включая src.rpm'ы)
> >
> > Для исходников можно сделать u+rw,go-w на уровне rpm-build. 
> > Надо?
> Мне кажется, да. Если вообще права на эти файлы сколь либо 
> актуальны.

Актуальны.  Вот ты пакет развернул, а теперь в его файлы кто угодно что
угодно может записать.  Существует даже race на уровне rpm --rebuild.
Не успеешь chmod сделать... :)

Вообще исходники должны быть либо 644, либо 755.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20050917/48d92379/attachment-0001.bin>