samba 2.2.3

[Tomasz Kłoczko]

On Fri, 8 Feb 2002, Blues wrote:

> On Fri, 8 Feb 2002, Tomasz Kłoczko wrote:
> > > > Po mine to że jest juz 2.2.3a (własnie robie upgrade).
> > > > Potrzebuję samby z PDC i dlatego potrzebuje tej wersji. Ma ona jedna
> > > > upierdliwość że nie można załośucć suid root na smbmount wiec odpada 
> > > > możliwość montowania zaobu przez i z prawami użytkownika :>
> > > :-O
> > > U siebie upgrade zrobiłem, ale suid'a jeszcze nie zakładałem. Dlaczego tak 
> > > jest (/me leniwy i nie chce patrzyć w dokumentację... :) ).
> > Przykładowo wygląda to tak:
> > 
> > [kloczek w test2 rpm]$ mount boss_SRPMS 
> > libsmb based programs must *NOT* be setuid root.
> > 11775: Connection to 153.19.33.230 failed
> > SMB connection failed
> > 
> > Ciekawe czy ktoś stwierdził że nie da się tu zrobić bezpiecznego kodu czy 
> > nie było go stać na audyt tegoż ?
> 
> Może to i lepiej...? Zacznie się sudo używać...

Od montowania jest CAP_SYS_PACCT. Mozan to tak zmdyfikowąć żeby montoeanie 
odbywąło sie jednak z uzytkownika.

> Może w standardowej konfiguracji jakieś wpisy na grupę dla sudo? ;) just 
> kidding :)

To nic nie rozwiąznuje bo zamontowany zaób bezie z prawami root-a.

kloczek
-- 
-----------------------------------------------------------
*Ludzie nie mają problemów, tylko sobie sami je stwarzają*
-----------------------------------------------------------
Tomasz Kłoczko, sys adm @zie.pg.gda.pl|*e-mail: kloczek w rudy.mif.pg.gda.pl*