Bug 31640

Summary:	Нарушает ALT Secure Packaging Policy
Product:	Sisyphus	Reporter:	Evgenii Terechkov <evg>
Component:	chrony	Assignee:	Evgenii Terechkov <evg>
Status:	CLOSED FIXED	QA Contact:	qa-sisyphus
Severity:	blocker
Priority:	P3	CC:	glebfm, ldv, mike, rider
Version:	unstable
Hardware:	all
OS:	Linux
URL:	https://www.altlinux.org/Secure_Packaging_Policy
Bug Depends on:
Bug Blocks:	30940

Description Evgenii Terechkov 2015-12-18 04:43:29 MSK

Пакет нарушает ALT Secure Packaging Policy, на что ежедневно в почту жалуется
logrotate (3.9.1-alt2 и выше):

=8<=======================================================================
error: skipping "/var/log/chrony/*.log" because parent directory has insecure permissions (it's not owned by "root"); consider using "su" directive in config file to tell logrotate which user/group should be used for rotation.
=8<=======================================================================

Полиси гласит:
=8<=======================================================================
Пакеты не должны содержать каталоги, принадлежащие псевдо-пользователям. Вместо
этого следует использовать каталоги, принадлежащие root, с установленным sticky
bit и доступом группы по записи.
=8<=======================================================================

Таким образом, пользователи пакета, установившие новый logrotate, сейчас каждый день получают такие вот письма.

P.S.: согласно определению ldv в багтрекере, пакеты нарушающие SPP это блокер
для выпуска продуктов, основанных на сизифе (цитата не дословная).

Comment 1 Michael Shigorin 2015-12-18 15:33:41 MSK

Баги на заведомо недоступных майнтейнеров надо бы уже на них не вешать...
(как раз на днях вспоминали этот вопрос)

Comment 2 Evgenii Terechkov 2015-12-18 19:09:47 MSK

Ктож знал. За всем не уследишь...

Comment 3 Repository Robot 2015-12-19 06:26:00 MSK

chrony-2.2-alt1.1 -> sisyphus:

* Sat Dec 19 2015 Terechkov Evgenii <evg@altlinux> 2.2-alt1.1
- change ownership/mode of logdir according to SPP (ALT #31640)