Bug 9472 - Wrong directory ownership
Summary: Wrong directory ownership
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: lightsquid (show other bugs)
Version: unstable
Hardware: all Linux
: P2 minor
Assignee: Anton Farygin
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2006-04-26 09:42 MSD by Vladimir V. Kamarzin
Modified: 2009-05-10 09:33 MSD (History)
1 user (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Vladimir V. Kamarzin 2006-04-26 09:42:09 MSD 
Согласно ALT Security Policy
"Пакеты НЕ ДОЛЖНЫ содержать каталоги, принадлежащие псевдо-пользователям. Вместо
этого следует использовать каталоги, принадлежащие root, с установленным sticky
bit и доступом группы по записи."


--- SS/lightsquid.spec  2006-04-26 11:01:02 +0600
+++ SS/lightsquid.1.spec        2006-04-26 11:39:32 +0600
@@ -118,8 +118,8 @@
 %config(noreplace) %verify(not md5 size mtime) %lightsquid_confdir/realname.cfg
 %config(noreplace) %verify(not md5 size mtime) %apache_addonconfdir/lightsquid.conf
 %config %attr(0644,root,root) %_sysconfdir/cron.d/lightsquid
-%dir %attr(755,%name,%name) %_localstatedir/%name
-%dir %attr(755,%name,%name) %lightdir
+%dir %attr(1775,root,%name) %_localstatedir/%name
+%dir %attr(1775,root,%name) %lightdir
 %attr(0755,%name,%name) %lightdir/*.cgi

 %changelog
Comment 1 Slava Dubrovskiy 2006-04-26 11:10:16 MSD 
(In reply to comment #0)
> Согласно ALT Security Policy
> "Пакеты НЕ ДОЛЖНЫ содержать каталоги, принадлежащие псевдо-пользователям. Вместо
> этого следует использовать каталоги, принадлежащие root, с установленным sticky
> bit и доступом группы по записи."

Исправлю.
Comment 2 Slava Dubrovskiy 2006-04-26 13:13:05 MSD 
Исправлено в lightsquid-1.6-alt2.beta и отправлено в s/i