[sisyphus] gdm?

Andrii Dobrovol`s`kii dobr на iop.kiev.ua
Пн Окт 12 13:58:14 UTC 2009


Alexey Rusakov пишет:
> В Пнд, 12/10/2009 в 13:33 +0300, Andrii Dobrovol`s`kii пишет:
>> Alexey Rusakov пишет:
>>>>>>>> И т.к. кардинально отличается от значения для root
>>>>>>>> echo $PATH
>>>>>>>> /root/bin:/sbin:/usr/sbin:/usr/local/sbin:/bin:/usr/bin:/usr/local/bin
>>>>>>>> Ещё и создает риски для безопасности системы.
>>>>>>> Поясните, пожалуйста, о каких рисках речь?
>>>>>>>
>>>>>> Никогда нельзя сказать, что окажется в /usr/local/bin.
>>> [1]
>>>
>>>>>> Особенно когда у администратора он последний в списке...
>>>>> Риск для безопасности системы - это админ, который бездумно ставит
>>>>> в /usr/local что попало. А в данном случае это просто неконсистентность
>>>>> порядка поиска для пользователя и администратора.
>>>> С чего Вы взяли, что бездумно? Ведь Вы, например, как и я, даже не
>>>> догадывались об этой мине...
>>> Если справедливо [1], значит, админ не может сказать, что у него
>>> установлено в системе. Что весьма прискорбно.
>>>
>> В наблюдаемой ситуации, не имеет значения, что может сказать админ.
>> И именно в этом проблема! Тот путь предназначен для локально
>> устанавливаемых программ. И пока он экранируется системными
>> каталогами там можно экспериментировать с чем угодно.
> Некоторые предпочитают, чтобы /usr/local/bin был как раз таки первым в
> PATH, чтобы не писать полные пути к своему самосбору. Но честно говоря,
> я не хочу обсуждать саму тему /usr/local. В конце концов, вопрос в
> другом - в том, что GDM неочевидным образом изменяет PATH.
>
Согласен. И это единственная такая ситуация, что сбивает с толку.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 198 байтов
Описание: OpenPGP digital signature
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20091012/d3d17a73/attachment.bin>


Подробная информация о списке рассылки Sisyphus