Popsuty tcpdump

Adam Osuchowski adwol at zonk.pl
Fri Dec 16 10:52:44 CET 2011


Można prosić o wyjaśnienie po co zostały dołożone do tcpdump.spec opcje
configure --with-user i --with-chroot? Co było złego w poprzedniej
wersji?

Przy dyskusji o syslogu/bindzie/systemd padło pytanie o przykład zmiany
psującej działającą konfigurację. To jest właśnie przykład takiego
czegoś. Nie da się w tej chwili normalnie odpalić tcpdumpa z roota tak,
by logował do pliku w wybranym katalogu (nawet jak root jest jego
właścicielem). Za to dołożenie opcji ,,-Z root'' powoduje, że tcpdump
chrootuje się do /usr/share/empty i tam zapisuje pliki (pomijając fakt,
że sam nie potrafi tam założyć nawet podkatalogu, ani że w tym momencie
nie działa setuid na żadnego innego usera). IMHO, te opcje nic
specjalnego nie dają, a tylko psują i utrudniają używanie, więc wnioskuje
o wycofanie poprawki.


More information about the pld-devel-pl mailing list