[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

fidogate



Hi,

Переползаю на своей ноде с ifmail-а на fidogate5. Использовал diff для
debian-пакета с http://kaliuta.basnet.by/. правда тут еще potato, и
пришлось немного изменять   debian/rules.

Но вопрос у меня вот какой. У меня sendmail из woody, и когда я
попробовал локально передать мыло в фидо через гейт, то получил отлуп -
ftnmail не смог запустить rfc2ftn. Я так думаю потому что (кусок из
rules):

        chown news:ftn $(BUILDROOT)/usr/bin/ngoper
	chown ftn:news $(BUILDROOT)/usr/lib/fidogate/rfc2ftn

	chmod 4750 $(BUILDROOT)/usr/lib/fidogate/rfc2ftn
	chmod 4750 $(BUILDROOT)/usr/bin/ngoper

Я конечно сделал 4755 на rfc2ftn, но вот
думаю, может правильнее было сделать
chown ftn.mail $(BUILDROOT)/usr/lib/fidogate/ftnmail
chmod 4755 $(BUILDROOT)/usr/lib/fidogate/ftnmail

chown ftn.news $(BUILDROOT)/usr/lib/fidogate/ftnnews
chmod 4755 $(BUILDROOT)/usr/lib/fidogate/ftnnews

Как? Просветите меня плиз по поводу этого жонглирования суидными битами.
С точки срения секурности и совместимости ничего не пострадает если
sendmail будет сразу дергать суидный бинарник? Хотелось бы вообще конечно
4750, но это не проехало, черт его знает, какие там uid,gid в момет вызова
гейтовой программы.
				
-- 
Best regards,
Sergey Chumakov 2:450/77[.43]



Reply to: