[docs] Fwd: [devel] Re: Продолжение борьбы с SYMPA

[Michael Shigorin]

"разработчику"

----- Forwarded message from Alexey Tourbin <at на altlinux.ru> -----

Date: Fri, 11 Mar 2005 06:42:10 +0300
From: Alexey Tourbin <at на altlinux.ru>
To: ALT Devel discussion list <devel на altlinux.ru>
Subject: [devel] Re: рТПДПМЦЕОЙЕ ВПТШВЩ У SYMPA

On Mon, Mar 07, 2005 at 11:07:38PM +0300, Volkov Serge wrote:
> 2Алексей: для проверки проблемной ситуации со сборкой можно
> попробовать пересобрать пакет, если сделать %def_enable fcgi

(Это работает из командной строки: rpm -ba --enable fcgi ...)

Этот скрипт -- он суидный и сгидный:

$ l ./usr/lib/cgi-bin/sympa/sympa_soap_server.fcgi
-rws--s--x  1 at at 1962 Mar 11 06:11 ./usr/lib/cgi-bin/sympa/sympa_soap_server.fcgi
$

Есс-но, перл отказывается что-либо делать с таким скриптом при первом
удобном случае.  Общий совет: никогда не следует непосредственно держать
в %_topdir или %buildroot ничего суидного и сгидного.  Это может дать
возможность атаки на аккаунт.  Лучше всего обозначить
явно суидность/сгидность только с помощью %attr.




_______________________________________________
Devel mailing list
Devel на altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/devel

----- End forwarded message -----

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
----------- следущая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : http://lists.altlinux.ru/pipermail/docs/attachments/20050311/7344afba/attachment.bin