https://opennet.ru/openforum/vsluhforumID3/61116.html После выхода релиза Fedora 12 (http://www.opennet.ru/opennews/art.shtml?num=24286) в системе управления пакетами обнаружена (https://www.redhat.com/archives/fedora-devel-list/2009-November/msg00926.html) брешь в безопасности. Используемые по умолчанию настройки PackageKit дают возможность (https://bugzilla.redhat.com/show_bug.cgi?id=534047) любому непривилегированному пользователю дистрибутива установить любой пакет из стандартных репозиториев. Критической опасности проблема не представляет, так как без дополнительной аутентификации можно установить только пакеты имеющие корректную цифровую подпись от проекта Fedora.<br><br><br>Для отключения (http://skvidal.wordpress.com/2009/11/18/polkit-and-package-kit-and-changing-settings/) данного поведения нужно выполнить команду: "pklalockdown --lockdown org.freedesktop.packagekit.package-install".<br><br><br>URL: https://www.redhat.com/archives/fedora-devel-list/2009-November/msg00926.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=24333<br> https://opennet.ru/openforum/vsluhforumID3/61116.html#24 Sun, 22 Nov 2009 02:36:04 GMT Не юзаю PackageKit, мне yum привычней.<br>В любом случае, Fedora в компаниях<br>не ставится, так что проблемы-то<br>и не было вовсе. Но хорошо, что<br>исправили это недоразумение.<br> https://opennet.ru/openforum/vsluhforumID3/61116.html#23 Fri, 20 Nov 2009 23:53:54 GMT Вы приколисты!<br>сходили бы по ссылкам и почитали бы о чем речь вообщем идет?!<br><br>https://www.redhat.com/archives/fedora-devel-list/2009-November/msg01445.html<br><br>смысл может уловите..<br> https://opennet.ru/openforum/vsluhforumID3/61116.html#21 Thu, 19 Nov 2009 22:20:47 GMT НУ и что нашли и слава богу ! yum все ровно удобней. <br>P.S. и ядро мне не понравилось пришлось компилять ванильное <br> https://opennet.ru/openforum/vsluhforumID3/61116.html#19 Thu, 19 Nov 2009 20:36:06 GMT Вниманию минусующих. Я не высказывал плохого отношения к Fedora, и я очень благодарен им за то, что они находят уязвимости в том коде, где другие люди уязвимости пропустили. У них отличная команда. А в Ubuntu этих узявимостей после релиза могут до 200 найти. Так что я не высказываюсь о Fedora плохо, я высказывал уважение по поводу того, что они нашли уязвимость, и небольшую досаду, что она была.<br> https://opennet.ru/openforum/vsluhforumID3/61116.html#18 Thu, 19 Nov 2009 19:15:11 GMT Ага, но в 12-й к нему вроде бы прикрутили плагин к яму, который подсказывает, из какого пакета можно взять нужную команду (если такого пакета в системе нет). Накой тут еще и packagekit, и почему нельзя было это прилепить только к yum &#8212; хз.<br> https://opennet.ru/openforum/vsluhforumID3/61116.html#15 Thu, 19 Nov 2009 16:40:47 GMT Какая-то Санта-Барбара получается. В прошлый релиз тоже были с ним проблемы. Неужели нельзя допилить что-то до конца. Ждем новых увлекательных серий. Длительный секас обеспечен. Вообще, это уже не смешно. Обидеть никого не хотел - просто наболело уже!<br> https://opennet.ru/openforum/vsluhforumID3/61116.html#14 Thu, 19 Nov 2009 16:21:40 GMT Ну и толку от SELinux если непривилегированный дятел может абузить инсталл софта со всей дури? <br> https://opennet.ru/openforum/vsluhforumID3/61116.html#4 Thu, 19 Nov 2009 09:43:10 GMT умные люди сразу после установки федоры сделали<br>yum remove PackegeKit<br> https://opennet.ru/openforum/vsluhforumID3/61116.html#3 Thu, 19 Nov 2009 09:21:27 GMT php, apache и mysql сами собой не запустятся.<br>