[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: dpkg -x hat Extraktions-Verzeichnis-Permissions angefasst



Uwe Kerstan <uwe.kerstan@gmx.de> writes:

> * Peter Wiersig  [16-05-2007 13:11]:
>> 
>> dpkg-deb ist so programmiert.
>
> Wäre besser, wenn ein vorhandenes Verzeichnis nicht angefasst wird.
> Ein Möglichkeit wäre auch, immer ein neues Verzeichnis anzulegen.
> Ohne jegliche Warnung ist das sehr Bug-verdächtig, da /tmp für
> solche Aktionen sehr oft benutzt wird. Ist nicht gerade die feine Art
> bei einem Standard-Systemverzeichnis die Rechte ungefragt zu verbiegen.

Problem 1 war, dass die ganze Aktion als root ausgeführt wurde.
Problem 2, dass als Zielverzeichnis /tmp angegeben wurde. Ohne
Zielverzeichnis meckert dpkg -x. 
Klar könnten die dpkg-Entwickler n paar Ziel-Pfade hartkodiert
verbieten, aber das ist auch eher übler Hack als sonst was.

> Gruß Uwe

Tom



Reply to: