24839 2010-12-29 20:22:09 +0300 Insecure LD_LIBRARY_PATH handling in /usr/lib/openmpi/bin/mpivars.sh 2011-01-12 08:43:15 +0300 1 1 4 Development Sisyphus openmpi unstable all Linux CLOSED FIXED P3 major --- 1 iv bircoph bircoph dans real.altlinux.org qa-sisyphus oldest_to_newest 116777 0 iv 2010-12-29 20:22:09 +0300 Конструкция LD_LIBRARY_PATH=/usr/lib/openmpi/lib:$LD_LIBRARY_PATH при отсутсвии LD_LIBRARY_PATH раскрывается в LD_LIBRARY_PATH=foo: что эквивалентно LD_LIBRARY_PATH=foo:. Это означает, библиотеки ищутся в текущем каталоге ДО системного, что может привести к проблемам в безопастности, учитывая, что многие пользователи OpenMPI добавляют source /usr/lib/openmpi/bin/mpivars.sh себе в ~/.bashrc. К сожа Более безопастной конструкцией будет LD_LIBRARY_PATH=/usr/lib/openmpi/lib${LD_LIBRARY_PATH:+:$LD_LIBRARY_PATH} Метод решения взят отсюда: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=451559 116788 1 dans 2010-12-30 11:24:44 +0300 спасибо. 117045 2 dans 2011-01-11 15:24:05 +0300 task #36824 117076 3 iv 2011-01-12 08:43:15 +0300 спасибо