19.03.2018 09:19, Artem Chuprina пишет:
> Galina Anikina -> debian-russian@lists.debian.org @ Mon, 19 Mar 2018
> 07:43:40 +0300:
>
> > Кто поможет составить bug-рапорт на английском о "Проблеме с правами
> > доступа в Debian"? (или сам составит, а меня только упомянет? - то есть
> > на правах соавторства)
>
> > Я бы её отнесла к очень серьёзной проблеме!
>
>
> > Это продолжается уже несколько лет! Ранее когда-то такого не было -
> > было полное совпадение имён и соответственно разрешалось смотреть
> > только тот каталог, у которого совпадают пользователи - хотя и это -
> > грубое нарушение безопасности! Ведь к пример если есть человек с
> > фамилией Сидоров, то это не значит, что ему разрешено открывать двери
> > квартир других Сидоровых, где бы они не жили - в Москве, Омске и тд!
> > Или другой пример - если ключ от вашей квартиру подходит к чужой
> > квартире - это ещё не значит что вы имеете право войти в неё! :-)))
>
>
> > Ранее "было полное совпадение имён и соответственно разрешалось
> > смотреть только тот каталог, у которого совпадают пользователи" - не
> > могу сказать в какой операционной системе Linux, но было всё нормально
> > - так как пробовала -ставила разные - начиная от Slackware и тд.
>
> > Возможно это проблема не Debian, а самой программы, которая занимается
> > распределением прав доступа или устанавливает права доступа на
> > примонтированных разделах. Поскольку я не программист по Linux мне
> > сложно сказать - где происходит неувязка. Но её необходимо устранить -
> > это однозначно. Тем более в таком уважаемом дистибутиве, как Debian!
>
>
> > Суть в следующем:
>
>
> > нахожусь пользователем rimma на sda5 с установленной системой
> > Debian_Buster/sid__Unstable
>
> > примонтировала sda3 с Debian Stable 9_4 - чтобы wallpappers перебросить
> > с sda3 на sda5
>
> > И получается абсурд
> > я могу посмотреть (полазить в нём) каталог не такого же пользователя
> > (если он совпал по имени - например rimma), а чужого - другого
> > пользователя (например tobik-а)!
> > К примеру я сейчас rimma и нахожусь на sda5, примонтировала sda3, далее
> > смотрю тот соседний раздел - home
> > и вижу что всё перепутано с правами!
>
> Этот багрепорт надо писать не на систему, а на Вашу политику
> аутентификации. А того скорее - на Вашу недообразованность как
> сисадмина. Я практически уверен, что Вы даже о понятии "политика
> аутентификации" не задумывались. Этот багрепорт можно писать на русском.
>
> "Результатом автоматизации бардака может быть только автоматизированный
> бардак". (c) "Записки автоматизатора"
>
Ну вот опять...
Я тоже сначала думал, что это вброс.
Но поискать не мешало бы: по-ходу, это переводчица разного в Debian.
