Bug 33479 - Добавить SUID-бит у ksu
: Добавить SUID-бит у ksu
Status: NEW
: Sisyphus
(All bugs in Sisyphus/krb5-kinit)
: unstable
: all Linux
: P3 normal
Assigned To:
:
: https://bugzilla.redhat.com/show_bug....
:
:
:
  Show dependency tree
 
Reported: 2017-05-15 18:13 by
Modified: 2017-05-16 11:36 (History)


Attachments


Note

You need to log in before you can comment on or make changes to this bug.


Description From 2017-05-15 18:13:44
Добавить SUID-бит у ksu

Сейчас ksu невозможно использовать, нет SUID-бита

# rpm -qplv
altrepos/Sisyphus/x86_64/RPMS.classic/krb5-kinit-1.14.5-alt1.S1.x86_64.rpm |
grep /usr/bin/ksu
-rwxr-xr-x    1 root    root            56352 мар 28 19:35 /usr/bin/ksu

В то время как в Fedora:
# rpm -qplv
http://mirror.yandex.ru/fedora/linux/development/rawhide/Everything/x86_64/os/Packages/k/krb5-workstation-1.15.1-8.fc27.x86_64.rpm|grep
/usr/bin/ksu
-rwsr-xr-x    1 root    root            61272 апр 29 00:13 /usr/bin/ksu

В Ubuntu:
# dpkg -c krb5-user_1.12+dfsg-2ubuntu5.2_amd64.deb | grep /usr/bin/ksu
-rwsr-xr-x root/root     47968 2015-11-11 18:24 ./usr/bin/ksu
------- Comment #1 From 2017-05-16 11:36:48 -------
Руту возможно.
В любом случае по умолчанию общедоступных суидных программ вместе с kinit
устанавливаться не должно.
Можно реализовать control по аналогии с обычным su.