Bug 15967

Summary:

no setubit for wodim, no use group cdwriter

Product:

Branch 4.0

Reporter:

Dmitry Kornienko <dmitry.kornienko>

Component:

k3b

Assignee:

Alexey Lokhin <warframe>

Status:

CLOSED FIXED

QA Contact:

Q.A. 4.0 <qa-4.0>

Severity:

normal

Priority:

CC:

ruslandh

Version:

4.0

Hardware:

all

OS:

Linux

Bug Depends on:

14349

Bug Blocks:

Attachments:

Description	Flags
bug_k3b_warning	none
bug_k3b_settings	none

Description

Dmitry Kornienko 2008-06-10 16:23:34 MSD

cdrkit program wodim and  cdrecord-classic program cdrecord-classic
by default installed like:

wodim:-rwxr-xr-x 1 root:root

cdrecord-classic:-rws--s--- 1 root:cdwriter

Because cdrkit: "This package is heavily based on cdrtools"

it must keep cdrecord logic
Steps to Reproduce:
1.install cdrkit (or full remove than install)
2.run k3b (kde gui burn tool)
3.see warning
Actual Results:  
You will see warning:
cdrecord will be run without root privileges
It is highly recommended to configure cdrecord to run with root privileges. Only
then cdrecord runs with high priority which increases the overall stability of
the burning process. Apart from that it allows changing the size of the used
burning buffer. A lot of user problems could be solved this way.
Solution: Use ALT Control Center or try 'control cdrecord-classic public' in a
shell as user 'root'. Remember that only users in group 'cdwriter' will be
allowed to run cdrecord.

What is totally wrong if you have cdrkit installed
k3b op

Expected Results:  
no warnings

Comment 1

ruslandh 2008-06-10 22:12:35 MSD

Чёрт :)
А по-русски нельзя объяснить.
Я вообще-то по русский лучше понимаю :)

Comment 2

Dmitry Kornienko 2008-06-11 13:02:31 MSD

Created attachment 2669 [details]
bug_k3b_warning

Comment 3

Dmitry Kornienko 2008-06-11 13:03:10 MSD

Created attachment 2670 [details]
bug_k3b_settings

Comment 4

Dmitry Kornienko 2008-06-11 13:15:22 MSD

(In reply to comment #1)
> Чёрт :)
> А по-русски нельзя объяснить.
> Я вообще-то по русский лучше понимаю :)


Хорошо по русски  ...
Lа лучше порусски, а то что-то у меня с английским не очень.

Смысл бага сводится к следующему:
есть 2 пакета в ALTLinux 4 Desktop branch:

cdrkit
cdrecord-classic

после их установки по умолчанию и запуска k3b видим warning(bug_k3b_warning)
произведение предложенных действий не снимает этот warning

идем в "настройка"->"настроить k3b"->"Программы" (bug_k3b_settings)
и видим что cdrecord ссылается на /usr/bin/wodim

Смотрим разрешения на cdrecord(cdrecord-classic) и  wodim

wodim:-rwxr-xr-x 1 root:root
cdrecord-classic:-rws--s--- 1 root:cdwriter

Читаем описание cdrkit: "This package is heavily based on cdrtools"

И понимаем что здесь чего-то не то.

Получается что диски может писать кто хочет,
а не только члены группы cdwriter.
А также у программы не стоит suid бит
(опираясь на описание пакета - кажется что это неправильно)

Чесно говоря не писал диски с этом warning`ом - было страшновато,
запускал k3b из под root.

Что делать решать мантейнерам wodim и k3b.

Comment 5

Dmitry Kornienko 2008-06-11 13:18:00 MSD

Приведение wodim к разрешениям:
wodim:-rws--s--- 1 root:cdwriter

warning в k3b снимает

Comment 6

ruslandh 2008-06-13 13:41:15 MSD

Не вижу смысла не в suid, не в том, что-бы программа принадлежала группе cdwriter.
Если пользователь входит в группу cdwriter, то он спокойно имеет право обращаться к /dev/cdrom.

Comment 7

Dmitry Kornienko 2008-06-13 21:01:11 MSD

Просто я где-то читал что suid бит нужен
чтобы заюзать buffer underrun protection,
к сожалению сейчас не могу найти где.

Если неправ то извиняюсь.

Но всё равно это не снимает вопрос ругани k3b.

Что еще более напрагяет что ругается k3b правильно(вроде),
но предложенные действия фактически не далают ничего.

Comment 8

Alexey Lokhin 2008-06-20 11:59:18 MSD

suid-бит на wodim поставлен. Правда в Сизифе.