grzegorz: iputils.spec, squid.spec

[Tomasz Kłoczko]

On Sun, 4 Nov 2001, Michal Margula wrote:

> [sobota, 03 listopad 2001], Blues napisał(a):
> 
> > On Sat, 3 Nov 2001, Grzegorz 'Dzikus' Sterniczuk wrote:
> > > >A co to szkodzi?
> > > >Była już kiedyś o tym rozmowa.
> > > >Chociażby po to, żeby można było zrobić rpm -V bez konieczności su.
> > > Hmm rpm -V nie z root'a? A po co i tak wszystkich pakietów tak nie
> > > sprawdzisz, u mnie nawet rpm ma root.rpm 750 i /var/lib/rpm także :).
> > 
> > No to jest już paranoja...
> > Przykład?
> > Chcę sprawdzić czy w danym systemie jest poprawnie zainstalowany... pine. 
> > Musze su zrobić?
> > SbO
> 
> A moe tak - rpm -qa &> plik. plik biore do analizy i wiem co jest
> sploitowalne ;]. a tak musialbym analizowac ls -lR / i recznie odpalac kazde
> cos :)

I jest to niby jakaś pzreszkoda ? Znasz jakiegoś exploita który na 
początku odpytywałby bazę pakietów.

> chociaz zawsze mozna wejsc do /usr/share/doc
> 
> proponuje zmiane z /usr/share/doc/%{name}-%{version} na samo %{name}
> to tak btw

KK: Po co ?

kloczek
-- 
-----------------------------------------------------------
*Ludzie nie mają problemów, tylko sobie sami je stwarzają*
-----------------------------------------------------------
Tomasz Kłoczko, sys adm @zie.pg.gda.pl|*e-mail: kloczek w rudy.mif.pg.gda.pl*