Bug 11609 - ALT Linux Security packaging Policy violation
: ALT Linux Security packaging Policy violation
Status: CLOSED FIXED
: Sisyphus
(All bugs in Sisyphus/awstats)
: unstable
: all Linux
: P2 normal
Assigned To:
:
: http://docs.altlinux.ru/alt/devel/ch0...
:
:
: 15831
  Show dependency tree
 
Reported: 2007-04-24 11:57 by
Modified: 2008-05-29 14:21 (History)


Attachments


Note

You need to log in before you can comment on or make changes to this bug.


Description From 2007-04-24 11:57:48
Директория /var/lib/awstats/ принадлежит псевдопользователю awstats и имеет
права 755, что является нарушением policy:

Пакеты НЕ ДОЛЖНЫ содержать каталоги, принадлежащие псевдо-пользователям. Вместо
этого следует использовать каталоги, принадлежащие root, с установленным sticky
bit и доступом группы по записи.

Обоснование: Псевдо-пользователь не должен иметь право изменять атрибуты
каталогов, а также файлы и каталоги, созданные другими пользователями;
нарушение
этого правила, как правило приводит к возможности осуществления pseudouser/root
compromise.
------- Comment #1 From 2007-05-02 02:04:02 -------
Исправлено в 6.6-alt2

[migor@clash ~]$  ls -ld /var/lib/awstats
drwxrwxr-t 2 root awstats 4096 Май  1 16:52 /var/lib/awstats