Проблемы с безопасностью

PCLinuxOS

Модератор: Bizdelnick

Maxim8411
Сообщения: 29
ОС: Mandriva 2010.0

Проблемы с безопасностью

Сообщение Maxim8411 »

user@host

$ umask 0077
Тем не менее создаваемые файлы получают права -rw-rw-r--

Umask задавал через "Центр управления Mandriva". В чём проблема?
Спасибо сказали:
Аватара пользователя
akdengi
Сообщения: 4244

Re: Проблемы с безопасностью

Сообщение akdengi »

Maxim8411 писал(а):
29.05.2009 19:25

user@host

$ umask 0077
Тем не менее создаваемые файлы получают права -rw-rw-r--

Umask задавал через "Центр управления Mandriva". В чём проблема?


курите в сторону MSEC...
Меня тут снова нет :P
Спасибо сказали:
Maxim8411
Сообщения: 29
ОС: Mandriva 2010.0

Re: Проблемы с безопасностью

Сообщение Maxim8411 »

Изображение
И что тут курить? Параметр не действует.
Спасибо сказали:
Аватара пользователя
Rootlexx
Бывший модератор
Сообщения: 4471
Статус: GNU generation
ОС: Debian GNU/Linux

Re: Проблемы с безопасностью

Сообщение Rootlexx »

Maxim8411 писал(а):
29.05.2009 19:25
создаваемые файлы

Чем вы их создаёте? Если просто правой кнопкой, «Создать», «Текстовый файл», то он копируется из специального каталога, а не создаётся.
Спасибо сказали:
Maxim8411
Сообщения: 29
ОС: Mandriva 2010.0

Re: Проблемы с безопасностью

Сообщение Maxim8411 »

Открываю KWrite, пишу что-нибудь, сохраняю файл и смотрю права. Можно сохранить документ OpenOffice результат тот же. Послушайте, я не первый день в линуксе, не стал бы задавать глупые вопросы.
Спасибо сказали:
Аватара пользователя
akdengi
Сообщения: 4244

Re: Проблемы с безопасностью

Сообщение akdengi »

Maxim8411 писал(а):
29.05.2009 22:48
Открываю KWrite, пишу что-нибудь, сохраняю файл и смотрю права. Можно сохранить документ OpenOffice результат тот же. Послушайте, я не первый день в линуксе, не стал бы задавать глупые вопросы.


Если не первый день, то знаете что делать - вперед на qa.mandriva.com и заводим баг.
Меня тут снова нет :P
Спасибо сказали:
Maxim8411
Сообщения: 29
ОС: Mandriva 2010.0

Re: Проблемы с безопасностью

Сообщение Maxim8411 »

Я очень плохо знаю английский...
Спасибо сказали:
Аватара пользователя
Rootlexx
Бывший модератор
Сообщения: 4471
Статус: GNU generation
ОС: Debian GNU/Linux

Re: Проблемы с безопасностью

Сообщение Rootlexx »

Указанные вами программы могут самостоятельно устанавливать права на создаваемые ими файлы. Попробуйте выполнить:

Код: Выделить всё

touch test_file
echo > test_file2
ls -l test_file*
rm test_file{,2}
Спасибо сказали:
Maxim8411
Сообщения: 29
ОС: Mandriva 2010.0

Re: Проблемы с безопасностью

Сообщение Maxim8411 »

Нда... Вы правы. И что теперь делать?
Спасибо сказали:
Maxim8411
Сообщения: 29
ОС: Mandriva 2010.0

Re: Проблемы с безопасностью

Сообщение Maxim8411 »

Я провел испытания на Alt Linux - у него такой проблемы нет, изменение umask влечёт за собой изменение прав для всех создаваемых файлов, вне зависимости от приложений. Поэтому прошу людей, владеющих английским сообщить о проблеме разработчикам.
Спасибо сказали:
Аватара пользователя
akdengi
Сообщения: 4244

Re: Проблемы с безопасностью

Сообщение akdengi »

Maxim8411 писал(а):
31.05.2009 10:10
Я провел испытания на Alt Linux - у него такой проблемы нет, изменение umask влечёт за собой изменение прав для всех создаваемых файлов, вне зависимости от приложений. Поэтому прошу людей, владеющих английским сообщить о проблеме разработчикам.


Вначале выключите полностью msec и попробуйте поработать с umask. Вполне возможно такое поведение заложено в профиле программы. Или попробуйте задать все ручками и посмотреть - /etc/security/msec/level.default и проверьте вот эту опцию: CHECK_USER_FILES - если она включена, меняйте, не меняйте все файлы будут автоматом получать стандартные rw-rw-r--
Меня тут снова нет :P
Спасибо сказали:
Maxim8411
Сообщения: 29
ОС: Mandriva 2010.0

Re: Проблемы с безопасностью

Сообщение Maxim8411 »

Всё оказалось проще... Я нарушил первое и самое важное правило - начинать с посещения багзилы. Моего английского не хватит для того чтобы сообщить о проблеме, зато вполне хватило чтобы найти уже 4 года существующее решение https://qa.mandriva.com/show_bug.cgi?id=16441

4 года разработчики тупо копируют /etc/bashrc из Red Hat баз адаптации под Msec.
Спасибо сказали:
Аватара пользователя
akdengi
Сообщения: 4244

Re: Проблемы с безопасностью

Сообщение akdengi »

Maxim8411 писал(а):
31.05.2009 11:05
Всё оказалось проще... Я нарушил первое и самое важное правило - начинать с посещения багзилы. Моего английского не хватит для того чтобы сообщить о проблеме, зато вполне хватило чтобы найти уже 4 года существующее решение https://qa.mandriva.com/show_bug.cgi?id=16441

4 года разработчики тупо копируют /etc/bashrc из Red Hat баз адаптации под Msec.


Там проблема вот в этом: "Adding recent packager (the other one is the reporter) as bash doesn't have a maintainer"
P.S. Голосуем за баг чтобы обратить на него внимание.
Меня тут снова нет :P
Спасибо сказали: