3520 2004-01-19 16:10:50 +0300 ethereal: privsep is required 2008-02-15 22:25:06 +0300 1 1 4 Development Sisyphus wireshark-base unstable all Linux RESOLVED LATER http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ethereal P2 enhancement --- 3459 1 ldv rider ab php-coder rider thresh qa-sisyphus oldest_to_newest 11345 0 ldv 2004-01-19 16:10:50 +0300 Ethereal is going to be BUGTRAQ award winner, so privsep is essentially required for this piece of code. 13094 1 inger 2004-04-29 12:43:07 +0400 перевешено 19825 2 ldv 2004-11-15 23:32:25 +0300 reassigned to maintainer 19836 3 raorn 2004-11-16 12:40:38 +0300 Всвязи с http://www.gtk.org/setuid.html, privsep сделать не получится. В идеале хочется дать простым смертным возможность запускать GUI ethereal, например для анализа файлов с дампами. Я не очень большой спец в libcap, но кажется что оно может помочь. Ссылками на документацию не поделитесь? 19839 4 raorn 2004-11-16 15:14:03 +0300 Возможно меня спасёт suid root бинарник, установка нужных capabilities и последующий setresuid(getuid(), getuid(), getuid()); (именно так gtk определяет suid'ность программы)... 19883 5 ldv 2004-11-17 22:16:57 +0300 Нет, privsep это немного другое, см. http://www.google.com/search?q=privilege+separation 19892 6 raorn 2004-11-18 11:49:01 +0300 Я уже сам пришёл к этому выводу, но боюсь моих сил на это не хватит... Проще вынести из пакета поддержку consolehelper и пусть те кто не боится запускают ethereal через sudo или ещё какой *su (как в Debian) 21259 7 raorn 2005-01-23 11:53:07 +0300 ethereal-consolehelper в новой сборке нет. На реализацмю полноценного privsep меня не хватит.