Dotaz: mozilla a ssh nechodi

[theo]

tak si to predstavte: takhle neco delate jako root a nahodou napisete takovyhle prikaz:

# chmod -R go-rwx .*

no co si mysite, ze to udela? odebere v celem systemu grupam a others vsechna prava. malickost. jenze kdyz to date do richtyku, tak se dozvite, ze nejede mozilla ani ssh. ssh rve tohle:

ssh_askpass: exec(/usr/local/libexec/ssh-askpass): No such file or directory Write failed: Broken pipe

a mozilla pro zmenu tohle:

/usr/local/mozilla/run-mozilla.sh: line 72: 3389 Neoprávněný přístup do paměti (SIGSEGV) "$prog" ${1+"$@"}

nema prosim nekdo aspon ramcovou tuchu, kde jest zakopan pes? thx.

ps: z roota jede vse tudiz jsou chyby pouze v nejakych spatne nastavenych pravech. podezreni mam na nejake voloviny v /dev

Odpovědi

[unchallenger]

co máš za distro? v rpmoidní distribuci bych zkusil rpm --verify --all (nebo jen konkrétní balíčky) (vypíše dost věcí, přesměruj to asi do souboru), možná ta práva nejsou pořád úplně v rychtyku; v Debianu si to nepamatuji z hlavy, snad poradí nějaký debianista

[RWS]

Ted me napadlo zkusit strace-uvidis, co se snazi delat. strace ssh... 2>/tmp/strace.ssh a pak nekde u konce toho souboru bude neco podezreleho na cem to lehne. Stejne u mozilly. Za pokus to snad stoji.

[unchallenger]

a jak na to teď koukám, /usr/local/? tak to asi verifikace balíčků moc nepomůže... má to skutečně všechno být v /usr/local/??

[theo]

uz je to ok. stacilo si vzit prava v /dev z jineho systemu a nastavit je stejne. uz to chodi. ale dik za rady (minimalne ten strace zni velmi pouzitelne :). btw: jsem slackwarista (s rpm se vetsinou nebavim :)

[unchallenger]

a má slackware nějakou metodu verifikace? to zase není tak špatná věc

[theo]

no kdyz mi prozradis, co si pod pojmem verifikace predstavujes, tak ti reknu jesli jo, nebo ne.

[unchallenger]

nemyslím bezpečností audit, ten je o dost složitější, prostě příkaz, který pustíš a on ti řekne tyhle a tyhle soubory byly modifikovány [oproti balíčku], tyhle mají jiná práva, jiného uživatele či grupu, jiný čas modifikace... když dám rpm --verify dev, vypíše mi to asi dvě stránky věcí (protože práva na soubory v /dev se mění poměrně často), nicméně kdybych měl nějaké podezření, jsou to jasní kandidáti a je jich mnohem méně než 18000 (nebo kolik souborů je v /dev u tebe)

[RWS]

rpm si pod pojmem verifikace predstavuje nasledujici

S file Size differs
M Mode differs (includes permissions and file type)
5 MD5 sum differs
D Device major/minor number mis-match
L readLink(2) path mis-match
U User ownership differs
G Group ownership differs
T mTime differs

[theo]

afaik nic takoveho nema... pokud neco instalite z rpm (coz je na slackovi mozne, protoze se da jako tgz balik nainstalit i rpm), pak mate vyse uvedene moznosti, ale pkgtool nic takoveho neumi.