[devel] hasher: ERROR: you have problems with file permissions

[Kirill A. Shutemov]

On [Fri, 12.10.2007 13:39], Valery V. Inozemtsev wrote:
> Hi!
> 
> это как и что с этим делать?
> ...
> Wrote: /usr/src/RPM/SRPMS/PolicyKit-0.6-alt1.src.rpm
> Wrote: /usr/src/RPM/RPMS/i586/PolicyKit-0.6-alt1.i586.rpm
> Wrote: /usr/src/RPM/RPMS/i586/libPolicyKit-0.6-alt1.i586.rpm
> Wrote: /usr/src/RPM/RPMS/i586/libPolicyKit-devel-0.6-alt1.i586.rpm
> 100.12user 24.30system 2:07.65elapsed 97%CPU (0avgtext+0avgdata 0maxresident)k
> 0inputs+0outputs (0major+2542183minor)pagefaults 0swaps
> `/usr/src/RPM/SRPMS/PolicyKit-0.6-alt1.src.rpm' -> `/.out/PolicyKit-0.6-alt1.src.rpm'
> `/usr/src/RPM/RPMS/i586/libPolicyKit-devel-0.6-alt1.i586.rpm' -> `/.out/libPolicyKit-devel-0.6-alt1.i586.rpm'
> `/usr/src/RPM/RPMS/i586/libPolicyKit-0.6-alt1.i586.rpm' -> `/.out/libPolicyKit-0.6-alt1.i586.rpm'
> `/usr/src/RPM/RPMS/i586/PolicyKit-0.6-alt1.i586.rpm' -> `/.out/PolicyKit-0.6-alt1.i586.rpm'
> hsh-rebuild: rebuild of `PolicyKit-0.6-alt1.src.rpm' complete.
> -rwsr-x---    1 root    polkit           7116 Oct 12 13:35 /usr/libexec/PolicyKit/polkit-grant-helper-pam
> -rwxr-sr-x    1 root    polkit          12000 Oct 12 13:35 /usr/libexec/PolicyKit/polkit-grant-helper
> /.out/PolicyKit-0.6-alt1.i586.rpm: bad permissions for suid/sgid files
> ERROR: you have problems with file permissions
> [1]  + exit 1     nohup hsh.sh sisyphus SRPMS/PolicyKit-0.6-alt1.src.rpm > policykit.log 2>&1
> hsh-rebuild: PolicyKit-0.6-alt1.src.rpm: sisyphus_check failed.
> удален `/tmp/.private/shrek/hasher/sisyphus/lockdir/pid'
> 
> права устанавливаются в спеке
> %attr(2755,root,polkit) %_prefix/libexec/%name/polkit-grant-helper
> %attr(4750,root,polkit) %_prefix/libexec/%name/polkit-grant-helper-pam

Убрать права на чтение. На suid/sgid по полиси нельзя давать права на чтение
никому кроме рута.

-- 
Regards,  Kirill A. Shutemov
 + Belarus, Minsk
 + Velesys LLC, http://www.velesys.com/
 + ALT Linux Team, http://www.altlinux.com/
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: Digital signature
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20071012/9737fdaf/attachment-0002.bin>