11609 2007-04-24 11:57:48 +0400 ALT Linux Security packaging Policy violation 2008-05-29 14:21:48 +0400 1 1 4 Development Sisyphus awstats unstable all Linux CLOSED FIXED http://docs.altlinux.ru/alt/devel/ch01s03.html P2 normal --- 15831 1 vvk migor lakostis qa-sisyphus oldest_to_newest 49423 0 vvk 2007-04-24 11:57:48 +0400 Директория /var/lib/awstats/ принадлежит псевдопользователю awstats и имеет права 755, что является нарушением policy: Пакеты НЕ ДОЛЖНЫ содержать каталоги, принадлежащие псевдо-пользователям. Вместо этого следует использовать каталоги, принадлежащие root, с установленным sticky bit и доступом группы по записи. Обоснование: Псевдо-пользователь не должен иметь право изменять атрибуты каталогов, а также файлы и каталоги, созданные другими пользователями; нарушение этого правила, как правило приводит к возможности осуществления pseudouser/root compromise. 49755 1 migor 2007-05-02 02:04:02 +0400 Исправлено в 6.6-alt2 [migor@clash ~]$ ls -ld /var/lib/awstats drwxrwxr-t 2 root awstats 4096 Май 1 16:52 /var/lib/awstats