[sisyphus] I: squid

[Dmitry V. Levin]

On Fri, Jun 24, 2005 at 05:26:52PM +0400, Denis Ovsienko wrote:
> Пакет squid изменил структуру, поэтому заинтересованные в стабильности (:-/)
> могут подержать его пока на холде. Я новую сборку в работе пока не проверял,
> так что жду мнений.

Файл /usr/lib/squid/pam_auth должен принадлежать root'у, а не пользователю
squid.  Нынешний вариант в явном виде противоречит ALT Secure Packaging
Policy (раздел "Владельцы файлов").

Прав на каталог /usr/lib/squid должно быть достаточно, чтобы отсечь всех
посторонних.  Если, паче чаяния, их всё-таки недостаточно, можно сделать
ещё один подкаталог и поместить в него pam_auth.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20050629/7379f528/attachment-0003.bin>