[sisyphus] U: clamav

[Victor Forsyuk]

On Fri, Apr 02, 2004 at 02:44:41PM +0300, Andy Gorev wrote:
> Sergey wrote:
> 
> >>>dnl INPUT_MAIL_FILTER(`clmilter', 
> >>>`S=local:/var/run/calmav/clmilter.sock, T=C:15s')dnl
> >>
> >>Надеюсь, без опечатки, которая есть в отквоченной строке? ;)
> >
> >
> >Твою мать... :-)
> >Вчера-таки выложил. :-( Менять с тем же номером релиза уже поздно, 
> >наверное...
> >
> >Так, давай тогда быстро уговаривайся на отдельного юзера для clamd и
> >вечером переделаю на /var/run/clamav-milter/clmilter.sock :-)
> 
> Я тоже сначала делал в отдельны каталоги, но ведь ничто не мешает сдалть 
> сокеты в одном, что IMHO логичнее. Достаточно сделать владельцем этого 
> каталога пользователя, от которого работает кламав и снять запись для 
> группы.

ALT Secure Packaging Policy:
http://docs.altlinux.ru/alt/devel/ch01s03.html

Пакеты НЕ ДОЛЖНЫ содержать каталоги, принадлежащие псевдо-пользователям.
Вместо этого следует использовать каталоги, принадлежащие root, с
установленным sticky bit и доступом группы по записи.