33055 2017-01-28 13:31:41 +0300 Права доступа к конфигу transmission-daemon 2023-10-10 15:20:04 +0300 1 1 4 Development Sisyphus transmission unstable all Linux CLOSED FIXED P3 normal --- 1 stas.grumbler rider rider zerg qa-sisyphus oldest_to_newest 161558 0 stas.grumbler 2017-01-28 13:31:41 +0300 Файл конфигурации демона transmission содержит учётные данные для управления программой. При этом по умолчанию обе копии доступны для чтения всем пользователям с шелом. Возможное возражение: "Всё равно нет доступа в каталог /etc/transmission-daemon" неприемлимо, ведь безопасность системы определяется безопасностью самого слабого элемента. Решение. 1. Файл /lib/systemd/system/transmission-daemon.service содержит строку ExecStartPre=/bin/install -m644 /etc/transmission-daemon/settings.json /var/lib/transmission-daemon/settings.json Нужно заменить её на ExecStartPre=/bin/install -m600 /etc/transmission-daemon/settings.json /var/lib/transmission-daemon/settings.json 2. В postinstall нужно задать права доступа 640 для файла /etc/transmission-daemon/settings.json 3. В спеке нужно изменить права доступа на каталоги /etc/transmission-daemon и /var/lib/transmission-daemon - указать 0750 234626 1 repository-robot 2023-10-10 15:20:04 +0300 transmission-4.0.4-alt1 -> sisyphus: Mon Oct 09 2023 Mikhail Tergoev <fidel@altlinux> 4.0.4-alt1 - updated to upstream version 4.0.4 (ALT bug: 45494) - fixed permissions (ALT bug: 44852, 33055) - build transmission-gtk with gtk4