Bug 7953 - /etc/ftn/qico* - permissions and ownership
Summary: /etc/ftn/qico* - permissions and ownership
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: qico.xe (show other bugs)
Version: unstable
Hardware: all Linux
: P3 minor
Assignee: Nobody's working on this, feel free to take it
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2005-09-14 10:05 MSD by Vladimir V. Kamarzin
Modified: 2005-09-17 12:33 MSD (History)
0 users

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Vladimir V. Kamarzin 2005-09-14 10:05:22 MSD 
# l /etc/ftn/qico*
-rw-------  1 ftn  ftn  27058 Sep 14 02:51 /etc/ftn/qico.conf
-rw-------  1 ftn  ftn    762 May 12 03:31 /etc/ftn/qico.subst
-rw-------  1 ftn  ftn    128 May 11  2004 /etc/ftn/qico.passwd

Было бы неплохо изменить владельца на root, а группу на ftn, и изменить права
например на 0640 - у софта, запускающегося под юзером ftn, не должно быть
возможности изменять конфиги.
Comment 1 Vladimir V. Kamarzin 2005-09-14 10:36:05 MSD 
> -rw-------  1 ftn  ftn    128 May 11  2004 /etc/ftn/qico.passwd

Поправка - у файла qico.passwd лучше оставить ftn:root и права 600, а то
получается, что любой, входящий в группу ftn, получит доступ к паролям.
Comment 2 stalker 2005-09-14 11:08:38 MSD 
fixed в новой версии qico.xe-0.57.1-alt1. так же прошу обратить внимание что все
конфиги переехали в /etc/ftn/qico.xe/
Сейчас на тестировании..как только -так сразу залью в инкомминг. и бэкпорт к мастеру