Апстрим с месяц как проснулся и выкатил несколько новых снапшотов: http://www.skbuff.net/iputils/ А навеяло вообще-то вот этим сообщением: http://www.opennet.ru/openforum/vsluhforumID3/87340.html#288
добро, Миша, сделаю. дай неделю плз.
(In reply to comment #0) > Апстрим с месяц как проснулся и выкатил несколько новых снапшотов: > http://www.skbuff.net/iputils/ Ага, и в федоре уже 20121112-1. > А навеяло вообще-то вот этим сообщением: > http://www.opennet.ru/openforum/vsluhforumID3/87340.html#288 Ну так это как раз исправить недолго.
(In reply to comment #1) > дай неделю плз. Дим, так твоё время -- ты им и распоряжаешься :) Спасибо, что откликнулся.
iputils-20161105-alt1 -> sisyphus: Mon Sep 18 2017 Mikhail Efremov <sem@altlinux.org> 20161105-alt1 - Rename in.rdisc -> rdisc. - Package ninfod. - Drop ifenslave. - ping: Drop capabilities in IPv4 mode. - Rewrite old ALT droppriv patch. - Updated patches descriptors fix. - Updated to 20161105 (closes: #27995).
А кем надо быть, чтобы теперь из-под пользователя использовать ping? $ /usr/libexec/ping/ping ya.ru ping: socket: Операция не позволена # ls -l /usr/libexec/ping/ping -rwx--s--x 1 root iputils 64472 сен 21 20:26 /usr/libexec/ping/ping # strace -f ping ya.ru capget({version=_LINUX_CAPABILITY_VERSION_3, pid=0}, NULL) = -1 EFAULT (Bad address) capget({version=_LINUX_CAPABILITY_VERSION_3, pid=0}, {effective=0, permitted=0, inheritable=0}) = 0 socket(AF_INET, SOCK_DGRAM, IPPROTO_ICMP) = -1 EACCES (Permission denied) socket(AF_INET, SOCK_RAW, IPPROTO_ICMP) = -1 EPERM (Operation not permitted) socket(AF_INET6, SOCK_DGRAM, IPPROTO_ICMPV6) = -1 EPROTONOSUPPORT (Protocol not supported) socket(AF_INET6, SOCK_RAW, IPPROTO_ICMPV6) = -1 EPERM (Operation not permitted)
(В ответ на комментарий №5) > А кем надо быть, чтобы теперь из-под пользователя использовать ping? Как и раньше это устанавливается с помощью control ping. > $ /usr/libexec/ping/ping ya.ru > ping: socket: Операция не позволена Потому что не надо это запускать напрямую. В PATH есть ping, который надо.
(В ответ на комментарий №6) > (В ответ на комментарий №5) > > А кем надо быть, чтобы теперь из-под пользователя использовать ping? > > Как и раньше это устанавливается с помощью control ping. control ping устанавливает режим доступа к каталогу /usr/libexec/ping/ > > $ /usr/libexec/ping/ping ya.ru > > ping: socket: Операция не позволена > > Потому что не надо это запускать напрямую. В PATH есть ping, который надо. Извините, /bin/ping это симлинк на /usr/libexec/ping/ping Естественно, проблема не зависит от того, как запускать. Суть в том, что в новой сборке SUID сменился на SGID, при том что ping принадлежит группе iputils, в которую никто не входит, и поэтому не может пользоваться командой ping. Но я думал, что вы это знаете.
(In reply to comment #5) > А кем надо быть, чтобы теперь из-под пользователя использовать ping? > $ /usr/libexec/ping/ping ya.ru > ping: socket: Операция не позволена См. /lib/sysctl.d/70-iputils.conf - это не конфигурационный файл, а часть пакета iputils.
