Bug 9472 - Wrong directory ownership
: Wrong directory ownership
Status: CLOSED FIXED
: Sisyphus
(All bugs in Sisyphus/lightsquid)
: unstable
: all Linux
: P2 minor
Assigned To:
:
:
:
:
:
  Show dependency tree
 
Reported: 2006-04-26 09:42 by
Modified: 2009-05-10 09:33 (History)


Attachments


Note

You need to log in before you can comment on or make changes to this bug.


Description From 2006-04-26 09:42:09
Согласно ALT Security Policy
"Пакеты НЕ ДОЛЖНЫ содержать каталоги, принадлежащие псевдо-пользователям. Вместо
этого следует использовать каталоги, принадлежащие root, с установленным sticky
bit и доступом группы по записи."


--- SS/lightsquid.spec  2006-04-26 11:01:02 +0600
+++ SS/lightsquid.1.spec        2006-04-26 11:39:32 +0600
@@ -118,8 +118,8 @@
 %config(noreplace) %verify(not md5 size mtime) %lightsquid_confdir/realname.cfg
 %config(noreplace) %verify(not md5 size mtime) %apache_addonconfdir/lightsquid.conf
 %config %attr(0644,root,root) %_sysconfdir/cron.d/lightsquid
-%dir %attr(755,%name,%name) %_localstatedir/%name
-%dir %attr(755,%name,%name) %lightdir
+%dir %attr(1775,root,%name) %_localstatedir/%name
+%dir %attr(1775,root,%name) %lightdir
 %attr(0755,%name,%name) %lightdir/*.cgi

 %changelog
------- Comment #1 From 2006-04-26 11:10:16 -------
(In reply to comment #0)
> Согласно ALT Security Policy
> "Пакеты НЕ ДОЛЖНЫ содержать каталоги, принадлежащие псевдо-пользователям. Вместо
> этого следует использовать каталоги, принадлежащие root, с установленным sticky
> bit и доступом группы по записи."

Исправлю.
------- Comment #2 From 2006-04-26 13:13:05 -------
Исправлено в lightsquid-1.6-alt2.beta и отправлено в s/i