[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Durch Pkg-Installation erzeugte Benutzer finden



On Sun, 28 Jun 2015 12:27:11 +0200, Michael Welle <mwe012008@gmx.net>
wrote:
>ein Durchsuchen der {pre|post}inst-Skripte (auch mal ganz interessant ;-))
>hat ein paar wenige accounts zu Tage gebracht, die ich keinem
>Debian-Paket und keiner lokal installierten Software zuordnen kann.

Du darfst nicht vergessen, dass es etliche Pakete gibt, die ihre
Accounts beim "purge" nicht löschen. Das ist zwar streng genommen eine
Policyverletzung, aber es könnte ja sein, dass der lokale Admin dem
Account noch Dateien überschrieben hat, die dann bei der
Neuinstallation eines neuen Pakets und der Neuanlage eines Accounts
für den neuen Account zugreifbar wären.

Deswegen ist das Stehenlassen des paketbezogenen Accounts auch bei
"purge" inzwischen der de facto Standard in Debian. Es gibt zahlreiche
andere Möglichkeiten, diese Problematik zu lösen; die meisten Pakete
machen es aber so.

Grüße
Marc
-- 
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber         |   " Questions are the         | Mailadresse im Header
Mannheim, Germany  |     Beginning of Wisdom "     | http://www.zugschlus.de/
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834


Reply to: