59646 2026-06-26 10:08:32 +0300 Shell служебного пользователя /bin/bash 2026-07-07 17:47:02 +0300 1 1 4 Development Sisyphus pcsc-lite unstable all Linux RESOLVED FIXED P5 normal --- 1 sem cas amakeenk antohami cas gluhovid shaba qa-sisyphus oldest_to_newest 290175 0 sem 2026-06-26 10:08:32 +0300 getent passwd pcscd >/dev/null || /usr/sbin/useradd -r \ -g pcscd -d %_sharedstatedir/%name -s /bin/bash -c "PCSC Lite" pcscd Зачем этому пользователю shell /bin/bash? Для таких пользователей обычно указывается /sbin/nologin, /bin/false или /dev/null чтобы невозможен был логин в интерактивный сеанс. Кроме того, это ломает скрипт https://git.altlinux.org/gears/i/installer.git?p=installer.git;a=blob;f=installer/desktop/zdg-user-dirs-install.sh;h=060e3269dac5e356ea66968a385888f4ab851d93;hb=a4019375d420684c57ab3a610a46dca60e3ccc92 Он пытается найти не служебного пользователя как раз по наличию shell и обнаруживает, что это pcscd. 290176 1 antohami 2026-06-26 10:21:07 +0300 (Ответ для Mikhail Efremov на комментарий #0) > getent passwd pcscd >/dev/null || /usr/sbin/useradd -r \ > -g pcscd -d %_sharedstatedir/%name -s /bin/bash -c "PCSC Lite" pcscd > > Зачем этому пользователю shell /bin/bash? Для таких пользователей обычно > указывается /sbin/nologin, /bin/false или /dev/null чтобы невозможен был > логин в интерактивный сеанс. > Кроме того, это ломает скрипт > https://git.altlinux.org/gears/i/installer.git?p=installer.git;a=blob; > f=installer/desktop/zdg-user-dirs-install.sh; > h=060e3269dac5e356ea66968a385888f4ab851d93; > hb=a4019375d420684c57ab3a610a46dca60e3ccc92 > Он пытается найти не служебного пользователя как раз по наличию shell и > обнаруживает, что это pcscd. Скрипт, наверное, также стоит улучшить проверкой >= UID_MIN из /etc/login.defs. 290177 2 sem 2026-06-26 10:40:24 +0300 (Ответ для Антон Мидюков на комментарий #1) > Скрипт, наверное, также стоит улучшить проверкой >= UID_MIN из > /etc/login.defs. Он не сможет прочитать /etc/login.defs, у нас на чтение только у root. Я думал что-то сделать со скриптом, но вообще проверка по наличию shell вполне разумна и может использоваться не только в этом скрипте. В общем, я думаю скрипт лучше не трогать, надо исправить ошибку в пакете. Интерактивный шелл у системного пользователя это вообще security проблема. 290263 3 antohami 2026-06-28 09:12:08 +0300 Андрей Черепанов, зачем /bin/bash пользователю pcscd: https://git.altlinux.org/gears/p/pcsc-lite.git?p=pcsc-lite.git;a=commitdiff;h=87186309f7d6f9edbd63eedf0f6d442cf2fb5404 ? 290328 4 repository-robot 2026-06-29 13:32:49 +0300 pcsc-lite-2.5.1-alt2 -> sisyphus: Mon Jun 29 2026 Andrey Cherepanov <cas@altlinux> 2.5.1-alt2 - Set /sbin/nologin to user pcscd (ALT #59646). 290825 5 gluhovid 2026-07-07 17:40:10 +0300 Ошибка не исправлена, у пользователя pcscd все еще shell /bin/bash: $ grep pcscd /etc/passwd pcscd:x:967:937:PCSC Lite:/var/lib/pcsc-lite:/bin/bash 290827 6 amakeenk 2026-07-07 17:46:22 +0300 (Ответ для Глухов Илья Денисович на комментарий #5) > Ошибка не исправлена, у пользователя pcscd все еще shell /bin/bash: > > $ grep pcscd /etc/passwd > pcscd:x:967:937:PCSC Lite:/var/lib/pcsc-lite:/bin/bash Если пользователь уже был до обновления, то это и не изменится.