21864 2009-10-07 17:46:15 +0400 [FR] check perms for /etc/sudo.d/* 2009-10-08 03:17:39 +0400 1 1 4 Development Sisyphus sisyphus_check unstable all Linux CLOSED FIXED P3 enhancement --- 21860 1 mike ldv at glebfm imz ktirf ldv legion placeholder qa-sisyphus oldest_to_newest 101009 0 mike 2009-10-07 17:46:15 +0400 Обнаружилось, что на работоспособность sudo можно организовать атаку сторонним пакетом, не заметив этого заранее; предлагается добавить в sisyphus_check проверку прав на /etc/sudo.d/* (должны быть 0400 root:root, как понимаю). 101023 1 mike 2009-10-07 20:43:05 +0400 Предлагается забрать вот этот коммит: http://git.altlinux.org/people/mike/packages/?p=sisyphus_check.git;a=commitdiff;h=620dc0dd471a05128f5a4951fe074766018a45f2 По крайней мере сборка freenx-server.git из коммита 4f3c7d9ce268e9f90c2a8f913639ffa2d3d9d989 этот тест теперь не прошла бы. 101032 2 mike 2009-10-07 23:45:10 +0400 thinko fix (thx ldv@): http://git.altlinux.org/people/mike/packages/?p=sisyphus_check.git;a=commitdiff;h=e64a1a8341a8db256d0d0894ca2a4d43b848d9e4 101036 3 repository-robot 2009-10-08 03:17:39 +0400 sisyphus_check-0.8.14-alt1 -> sisyphus: * Wed Oct 07 2009 Dmitry V. Levin <ldv@altlinux> 0.8.14-alt1 - 140-check-perms: + Introduced /etc/sudo.d/* permissions check (by Michael Shigorin; closes: #21864). + Improved error messages (by Michael Shigorin). - 240-check-browser: New check for invalid browser paths.