15830 2008-05-29 13:58:06 +0400 ALT Linux Security packaging Policy violation 2008-07-21 05:58:52 +0400 1 1 4 Development Sisyphus mpd unstable all Linux CLOSED FIXED http://docs.altlinux.ru/alt/devel/ch01s03.html P2 normal --- 15831 1 vvk led aris erthad evg gns lakostis ldv nenderus php-coder rider wrar qa-sisyphus oldest_to_newest 70924 0 vvk 2008-05-29 13:58:06 +0400 %attr(755,%mpd_user,%mpd_group) %dir %_localstatedir/%name %attr(755,%mpd_user,%mpd_group) %dir %_localstatedir/%name/playlists %attr(755,%mpd_user,%mpd_group) %dir /var/run/%name %attr(755,%mpd_user,%mpd_group) %dir %_logdir/%name http://docs.altlinux.ru/alt/devel/ch01s03.html : Пакеты НЕ ДОЛЖНЫ содержать каталоги, принадлежащие псевдо-пользователям. Вместо этого следует использовать каталоги, принадлежащие root, с установленным sticky bit и доступом группы по записи. Обоснование: Псевдо-пользователь не должен иметь право изменять атрибуты каталогов, а также файлы и каталоги, созданные другими пользователями; нарушение этого правила, как правило приводит к возможности осуществления pseudouser/root compromise. 70925 1 vvk 2008-05-29 13:58:44 +0400 reassign на текущего сборщика 71056 2 led 2008-05-31 00:33:13 +0400 (In reply to comment #0) > Вместо > этого следует использовать каталоги, принадлежащие root, с установленным sticky > bit и доступом группы по записи. Городить костыли согласно вышеприведённому желания у меня нет. Кому из подписавшихся на багу передать пакет? 71077 3 wrar 2008-05-31 12:46:59 +0400 (In reply to comment #2) > Городить костыли согласно вышеприведённому желания у меня нет. "Соблюдать ключевое полиси ALT желания у меня нет". Может, проанонсируешь эжто более официально? 71138 4 led 2008-06-02 00:13:41 +0400 (In reply to comment #3) > (In reply to comment #2) > > Городить костыли согласно вышеприведённому желания у меня нет. > > "Соблюдать ключевое полиси ALT желания у меня нет". Может, проанонсируешь эжто > более официально? "Кому из подписавшихся на багу передать пакет?" - это было официально (а не то, что ты придумал) 73710 5 led 2008-07-06 04:11:40 +0400 fixed in mpd-0.13.2-alt1