SOURCES: setup-special_users.patch (NEW) - don't assume special

[Maciek Pasternacki]

On Setting Orange, Confusion 29, 3170 YOLD, Paweł Gołaszewski wrote:

>> i spróbuję spaczkować tcb (alternatywa shadow, 
>> http://www.openwall.com/tcb/).
>
> Warto się bawić?

IMO bardzo, chociażby dlatego, że do sprawdzenia albo zmiany własnego
hasła nie trzeba suida, wystarczy sgid odpowiedni.  System
z niesuidowanym passwd i bez /etc/shadow wygląda słodko.

Pikuś jest taki, że wedle strony Solara trzeba patchować glibc --
-- chyba że w nowym glibc jest już bcrypt(), nie patrzyłem jeszcze.

>> >> Dla userów specjalnych można by to zautomatyzować w podobny sposób.
>> > ...czyli jaki?
>> Hm, może trochę zbyt wielki skrót myślowy; generalnie miałem na myśli 
>> coś w duchu HOME_ETC (skoro tak czy inaczej patchujemy na tmpdir, to 
>> można zrobić to w sposób ogólny), z przeniesieniem części kodu 
>> pam_mktemp do tejże biblioteki.
>
> hmm... żeby userzy systemowi mieli tmp w sposób realizowany przez ten 
> moduł pam?

Albo przez moduł, albo wyeksportować część kodu jako bibliotekę,
raczej to drugie.  To nie jest aż tak duży/wrażliwy kawałek kodu, żeby
było to szczególnie problematyczne.

>> >> Czyszczenie w /tmp robi pakiet stmpclean, który (względnie ostrożnie, 
>> >> żeby nie wyłożyć się na mkdir-bombie) złazi w podkatalogi:
>> > Czym się różni od tmpwatcha?
>> Jest w Owlu, a tmpwatch nie. ;)  I ma literkę ,,s'' na przedzie, co 
>> świadczy o tym, że jest sekjurny.
>> 
>> A tak serio, to OIDP kwestia odporności na mkdir-bomby i race condition, 
>> ograniczonej pamięciożerności itd.  O szczegóły mogę dopytać na 
>> owl-users -- jakiś powód Solar miał, żeby brać coś mniej standardowego.  
>> I do jego pod tym względem wyborów osobiście mam zaufanie.
>
> hhmm... popytaj.
> Bo jeżeli jest lepszy to możeby tak standardowo u nas zmienić?

OK, zaraz wysyłam.  Jak kto coś odpowie, pójdzie raporcik. ;)

Pozdrawiam,
		--dżaf.

-- 
__    Maciek Pasternacki <maciekp w japhy.fnord.org> [ http://japhy.fnord.org/ ]
`| _   |_\  /        { ...narysowałeś palcem okno w powietrzu, w którym będą
,|{-}|}| }\/      tylko rosły gwiazdy;  nad Wielką i Małą Rawką,
\/   |____/ gwiazdy wysokie jak dziewanny... }       ( J. Harasymowicz )  -><-