<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>45527</bug_id>
          
          <creation_ts>2023-03-10 12:45:49 +0300</creation_ts>
          <short_desc>/var/cache/apt permissions are too restrictive</short_desc>
          <delta_ts>2023-06-29 12:07:16 +0300</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>4</classification_id>
          <classification>Development</classification>
          <product>Sisyphus</product>
          <component>apt</component>
          <version>unstable</version>
          <rep_platform>x86_64</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>NEW</bug_status>
          <resolution></resolution>
          
          
          <bug_file_loc></bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords></keywords>
          <priority>P5</priority>
          <bug_severity>enhancement</bug_severity>
          <target_milestone>---</target_milestone>
          
          
          <everconfirmed>1</everconfirmed>
          <reporter name="christopher">bezznosov</reporter>
          <assigned_to name="Ivan Zakharyaschev">imz</assigned_to>
          <cc>andy</cc>
    
    <cc>bezznosov</cc>
    
    <cc>boyarsh</cc>
    
    <cc>glebfm</cc>
    
    <cc>ildar</cc>
    
    <cc>imz</cc>
    
    <cc>ldv</cc>
    
    <cc>placeholder</cc>
    
    <cc>rider</cc>
    
    <cc>vt</cc>
          
          <qa_contact>qa-sisyphus</qa_contact>

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>222758</commentid>
    <comment_count>0</comment_count>
    <who name="christopher">bezznosov</who>
    <bug_when>2023-03-10 12:45:49 +0300</bug_when>
    <thetext>Здравствуйте! При эксплуатации ОС &quot;Альт Рабочая Станция 10&quot; заметил, что автозаполнение названий пакетов не происходит под обычным пользователем, например при установке пакета из репозитория. Однако, автозаполнение происходит корректно при работе под root. 
Для ясности: 
&gt;#apt-get install &lt;Tab&gt;&lt;Tab&gt; #отображает 250k+ пакетов под root              
&gt;$sudo apt-get install &lt;Tab&gt;&lt;Tab&gt; #не отображает ничего в бесправном режиме пользователя (но находящийся в wheel)</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>222759</commentid>
    <comment_count>1</comment_count>
    <who name="ildar">ildar</who>
    <bug_when>2023-03-10 13:02:53 +0300</bug_when>
    <thetext>У пользователя не работает
&gt; apt-cache --no-generate pkgnames &apos;&apos; | head

Тут либо попросить apt быть менее строгим, либо закрывать, как WONTFIX</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>222764</commentid>
    <comment_count>2</comment_count>
    <who name="Dmitry V. Levin">ldv</who>
    <bug_when>2023-03-10 13:28:06 +0300</bug_when>
    <thetext>apt сам по себе пользователей не ограничивает.  Раз вы используете --no-generate, значит, вы полагаете, что у вас есть доступ к /var/cache/apt/pkgcache.bin, в противном случае вы используете --no-generate не по назначению.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>222768</commentid>
    <comment_count>3</comment_count>
    <who name="christopher">bezznosov</who>
    <bug_when>2023-03-10 14:24:35 +0300</bug_when>
    <thetext>(Ответ для Dmitry V. Levin на комментарий #2)
&gt; apt сам по себе пользователей не ограничивает.  Раз вы используете
&gt; --no-generate, значит, вы полагаете, что у вас есть доступ к
&gt; /var/cache/apt/pkgcache.bin, в противном случае вы используете --no-generate
&gt; не по назначению.

apt-cache --no-generate pkgnames &apos;&apos; | head я использовал по совету Ильдара для локализации проблемы. 
Могу добавить, что проблема не единичная. Проявляется и на арм в организации, где я работаю, и в ВУЗе, где я учусь, на тестовых машинах. На Alt Рабочая Станция 10.1</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>222770</commentid>
    <comment_count>4</comment_count>
    <who name="Anton Farygin">rider</who>
    <bug_when>2023-03-10 14:36:04 +0300</bug_when>
    <thetext>без --no-generate apt-cache будет тормозом.
А в чём проблема с тем, что бы дать пользователю доступ на чтение к базам apt ?</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>222771</commentid>
    <comment_count>5</comment_count>
    <who name="Andrew Vasilyev">andy</who>
    <bug_when>2023-03-10 15:03:30 +0300</bug_when>
    <thetext>(Ответ для christopher на комментарий #0)         
&gt; &gt;$sudo apt-get install &lt;Tab&gt;&lt;Tab&gt; #не отображает ничего в бесправном режиме пользователя (но находящийся в wheel)

  Добавьте пользователя в группу rpm.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>222777</commentid>
    <comment_count>6</comment_count>
    <who name="christopher">bezznosov</who>
    <bug_when>2023-03-10 16:54:38 +0300</bug_when>
    <thetext>(Ответ для Andrew Vasilyev на комментарий #5)
&gt; (Ответ для christopher на комментарий #0)         
&gt; &gt; &gt;$sudo apt-get install &lt;Tab&gt;&lt;Tab&gt; #не отображает ничего в бесправном режиме пользователя (но находящийся в wheel)
&gt; 
&gt;   Добавьте пользователя в группу rpm.

Да, действительно, назначение прав сработало. При получении доступа к /var/cache/apt/ проблема решилась, про что и говорил раннее Dmitry V. Levin. Ни тех.поддержка Alt, ни преподаватель Alt не могли решить данную задачу. Спасибо.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>222778</commentid>
    <comment_count>7</comment_count>
    <who name="christopher">bezznosov</who>
    <bug_when>2023-03-10 17:00:00 +0300</bug_when>
    <thetext>(Ответ для Andrew Vasilyev на комментарий #5)
&gt; (Ответ для christopher на комментарий #0)         
&gt; &gt; &gt;$sudo apt-get install &lt;Tab&gt;&lt;Tab&gt; #не отображает ничего в бесправном режиме пользователя (но находящийся в wheel)
&gt; 
&gt;   Добавьте пользователя в группу rpm.

Да, действительно, назначение прав сработало. При получении доступа к /var/cache/apt/ проблема решилась, про что и говорил раннее Dmitry V. Levin. Ни тех.поддержка Alt, ни преподаватель Alt не могли решить данную задачу. Спасибо.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>222779</commentid>
    <comment_count>8</comment_count>
    <who name="Anton Farygin">rider</who>
    <bug_when>2023-03-10 18:02:59 +0300</bug_when>
    <thetext>непонятно почему там такие жёсткие дефолты.

@ldv - это точно оправдано ?

пользователь в группе rpm на мой взгляд гораздо хуже, чем read для всех в этом каталоге.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>222780</commentid>
    <comment_count>9</comment_count>
    <who name="Dmitry V. Levin">ldv</who>
    <bug_when>2023-03-10 18:31:06 +0300</bug_when>
    <thetext>(In reply to Anton Farygin from comment #8)
&gt; непонятно почему там такие жёсткие дефолты.

21 год назад в 0.3.19cnc55-alt3 это уже было так.

&gt; @ldv - это точно оправдано ?

Хороший вопрос.

&gt; пользователь в группе rpm на мой взгляд гораздо хуже, чем read для всех в
&gt; этом каталоге.

Членство в группе rpm даёт доступ на _запись_, но пользователям конечно, нужно не это.</thetext>
  </long_desc>
      
      

    </bug>

</bugzilla>