[sisyphus] sgi_fam vs xinetd

[Dmitry V. Levin]

On Mon, Mar 21, 2005 at 06:30:29PM -0500, Ivan Adzhubey wrote:
> On Tue, 22 Mar 2005 02:02:37 +0300, Dmitry V. Levin wrote:
> > On Mon, Mar 21, 2005 at 10:46:18AM +0300, Epiphanov Sergei wrote:
> > > В сообщении от 21 Март 2005 06:33 Ivan Adzhubey написал:
> > > > С sgi_fam разобрался - он висит пока я залогинен в свой IMAP
> > > > фолдер на сервере. Но почему from=<no address>? Может у меня
> > > > паранойа, но как-то мне это не нравится...
> > > 
> > > Я тоже удивлялся, пока в рассылке не пробежала информация про связку
> > > 
> > > sgi_fam и xinetd. Смысл: пока есть в общих настройках xinetd
> > > параметр only_from или в настройках sgi_fam есть этот параметр
> > > (только наличие, значение не важно), то sgi_fam уже не работает...
> > > Если этот параметр убрать, а каждому из сервисов (за исключением
> > > sgi_fam) вписать этот параметр, то не нарушите (практически) защиты,
> > > но fam заработает.
> > 
> > То, что вы предлагаете, противоречит логике использования xinetd.
> > Я настоятельно рекомендую не менять настройки одних сервисов с целью
> > настройки других сервисов.
> 
> А что делать? Я так и не понял - это баг или фича fam'а, что он с
> only_from не работает. В протоколе RPC stream+wait я не копенгаген. Но
> факт остается фактом - работает только в такой конфигурации.

Это ошибка xinetd: однажды назначенный only_from нельзя отменить
полностью.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20050322/7bf18ef1/attachment-0003.bin>