41418 2021-11-23 16:37:49 +0300 Выключает userns_restrict даже в режиме suid 2024-10-11 09:05:00 +0300 1 1 4 Development Sisyphus bubblewrap unstable all Linux CLOSED FIXED https://bugzilla.altlinux.org/show_bug.cgi?id=29497 https://bugzilla.altlinux.org/show_bug.cgi?id=51517 P5 critical --- 1 boyarsh aris aen aris lav ldv sem zerg qa-sisyphus oldest_to_newest 205222 0 boyarsh 2021-11-23 16:37:49 +0300 Пакет зачем-то выключает userns_restrict даже когда собирается в режиме setuid. Setuid-ному бинарнику положение userns_restrict по идее безразлично и не надо вносить потенциальные уязвимости во всю систему, выставляя этот переключатель в 0 Так как через libgnome-desktop3->gnome-settings-daemon пакет вытягивается практически в любую десктопную систему, проблема является блокером для дистрибутивов. 205223 1 ldv 2021-11-23 16:46:55 +0300 А для suid-root executable, по хорошему, нужен control и/или ограничение доступа по группе, но это всё-таки отдельный вопрос. 205236 2 repository-robot 2021-11-23 18:02:19 +0300 bubblewrap-0.5.0-alt2 -> sisyphus: Tue Nov 23 2021 Yuri N. Sedunov <aris@altlinux> 0.5.0-alt2 - disabled user namespaces in a setuid mode (ALT #41418)