Bug 7953

Summary:	/etc/ftn/qico* - permissions and ownership
Product:	Sisyphus	Reporter:	Vladimir V. Kamarzin <vvk>
Component:	qico.xe	Assignee:	Nobody's working on this, feel free to take it <nobody>
Status:	CLOSED FIXED	QA Contact:	qa-sisyphus
Severity:	minor
Priority:	P3
Version:	unstable
Hardware:	all
OS:	Linux

Description Vladimir V. Kamarzin 2005-09-14 10:05:22 MSD

# l /etc/ftn/qico*
-rw-------  1 ftn  ftn  27058 Sep 14 02:51 /etc/ftn/qico.conf
-rw-------  1 ftn  ftn    762 May 12 03:31 /etc/ftn/qico.subst
-rw-------  1 ftn  ftn    128 May 11  2004 /etc/ftn/qico.passwd

Было бы неплохо изменить владельца на root, а группу на ftn, и изменить права
например на 0640 - у софта, запускающегося под юзером ftn, не должно быть
возможности изменять конфиги.

Comment 1 Vladimir V. Kamarzin 2005-09-14 10:36:05 MSD

> -rw-------  1 ftn  ftn    128 May 11  2004 /etc/ftn/qico.passwd

Поправка - у файла qico.passwd лучше оставить ftn:root и права 600, а то
получается, что любой, входящий в группу ftn, получит доступ к паролям.

Comment 2 stalker 2005-09-14 11:08:38 MSD

fixed в новой версии qico.xe-0.57.1-alt1. так же прошу обратить внимание что все
конфиги переехали в /etc/ftn/qico.xe/
Сейчас на тестировании..как только -так сразу залью в инкомминг. и бэкпорт к мастеру