[sisyphus] Блокировка экрана.

[Dmitry V. Levin]

On Sat, Jan 26, 2008 at 10:38:06PM +0300, Afanasov Dmitry wrote:
> On Sat, Jan 26, 2008 at 07:38:22PM +0300, Dmitry V. Levin wrote:
> > > если он, тогда 
> > > # chgrp chkpwd /usr/lib/chkpwd
> > 
> > Каталог /usr/lib/chkpwd и так принадлежит группе chkpwd.
> у меня после установки xscrensaver не принадлежал.

А до установки xscreensaver принадлежал?
Ввиду особенностей установки вашей системы рекомендую выполнить
# rpmverify -Va
и посмотреть вывод на предмет неправильных прав на файлы.

> > Не делайте так, пожалуйста, это категорически неправильно.
> > Если какой-то screensaver не работает, то повесьте на него block bug.
> знаю. правильнее было сделать как в courier, squid - отдельного
> пользователя и прописать его в shadow и auth.

Отнюдь, правильно -- это повесить sgid-to-chkpwd на тот executable,
который проверяет пароль.  Так сделан vlock, да и /usr/bin/xscreensaver
в пакете xscreensaver-5.04-alt1 сделан так же.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 197 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20080127/b11630dd/attachment-0002.bin>