[sisyphus] I: squid

[Denis Ovsienko]

> Файл /usr/lib/squid/pam_auth должен принадлежать root'у, а не пользователю
> squid.  Нынешний вариант в явном виде противоречит ALT Secure Packaging
> Policy (раздел "Владельцы файлов").
В squid-2.5.STABLE10-alt2 должно быть лучше.

> Прав на каталог /usr/lib/squid должно быть достаточно, чтобы отсечь всех
> посторонних.  Если, паче чаяния, их всё-таки недостаточно, можно сделать
> ещё один подкаталог и поместить в него pam_auth.
Пока не буду.

-- 
    DO4-UANIC