Bug 10034

Summary:	A warning should be added to %description of the package
Product:	Sisyphus	Reporter:	Alexey Rusakov <ktirf>
Component:	groupkit	Assignee:	Grigory Ustinov <grenka>
Status:	CLOSED WONTFIX	QA Contact:	qa-sisyphus
Severity:	minor
Priority:	P2	CC:	grenka
Version:	unstable
Hardware:	all
OS:	Linux

Description

Alexey Rusakov 2006-09-24 22:04:00 MSD

Поскольку в утилитах из этого пакета присутствует race condition (ldv:
"Классический TOCTOU (time of check - time of use): между запусками id и usermod
проходит некоторое время, в течение которого файл /etc/groups остаётся
незаблокированным от других изменений"), предлагается добавить следующий текст в
описание пакета:
"ВНИМАНИЕ: использование программ из этого пакета категорически не рекомендуется
в условиях, допускающих одновременное изменение групп другими процессами."

Comment 1

Slava Semushin 2008-03-11 14:56:28 MSK

Reassign to nobody@.

Comment 2

Grigory Ustinov 2018-06-01 22:04:53 MSK

И это так сложно изменить, что никто не сделал за 11 с половиной лет?

Кстати у пакета ещё нет URL-тэга.

Comment 3

Anton Farygin 2026-09-09 11:40:03 MSK

См. #9586: groupkit orphaned с 2004 года, апстрима нет, TOCTOU в самой схеме «id → usermod» неустраним без блокировки. Предупреждение в %description не спасёт — пакет кандидат на удаление из Сизифа. WONTFIX.