Re: xmcd als User
Hi! On Fre, Dez 15, 2000 at 02:31:33 +, Michael Lestinsky wrote > Benutzt xmcd nicht auch dass sg*-Device? Hm, weiß ich nicht, aber es hat definitiv keine Wirkung. Das passende sg-Device ist rw für alle, aber xmcd läuft trotzdem nicht ohne s-bit. Was ist denn bei SCSI so anders als bei IDE, daß Root-Rechte gebraucht werden, selbst wenn die Devices Zugriffserlaubnis geben würden? Shade and sweet water! Stephan -- | Stephan SeitzE-Mail: [EMAIL PROTECTED] | | WWW: http://fsing.fs.uni-sb.de/~stse/| | PGP Public Keys: http://fsing.fs.uni-sb.de/~stse/pgp.html | pgppWAZw3LhKW.pgp Description: PGP signature
Re: xmcd als User
Hi Michael, Michael Lestinsky wrote on Fri, Dec 15 2000: >>>Komischerweise funktioniert das ganze wunderbar auf einem identischen >>>System (Debian Potato r2) mit IDE CDRom Laufwerk. Dort mit den selben >>>Rechten. Nichts setuid root. >>Aha, da scheint also der Hund begraben zu sein. >Benutzt xmcd nicht auch dass sg*-Device? Mag sein, /dev/sg* hat bei mir crw-rw1 root audio 21, 0 Oct 21 1999 /dev/sg0 >- Hat dieses Device die richtigen Rechte? Sollte so stimmen. >- Ist das sg-Modul im Kernel? Ja, ich habe ein SCSI-only System mit CD-Brenner, fehlender SCSI-generic Support würde recht schnell auffallen ;-) FFPX Frederick -- What do you do for a drowning politician? Throw him an anchor! -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.
Re: xmcd als User
Hi! On Fre, Dez 15, 2000 at 02:31:33 +, Michael Lestinsky wrote > Benutzt xmcd nicht auch dass sg*-Device? Hm, weiß ich nicht, aber es hat definitiv keine Wirkung. Das passende sg-Device ist rw für alle, aber xmcd läuft trotzdem nicht ohne s-bit. Was ist denn bei SCSI so anders als bei IDE, daß Root-Rechte gebraucht werden, selbst wenn die Devices Zugriffserlaubnis geben würden? Shade and sweet water! Stephan -- | Stephan SeitzE-Mail: [EMAIL PROTECTED] | | WWW: http://fsing.fs.uni-sb.de/~stse/| | PGP Public Keys: http://fsing.fs.uni-sb.de/~stse/pgp.html | PGP signature
Re: xmcd als User
Hi Michael, Michael Lestinsky wrote on Fri, Dec 15 2000: >>>Komischerweise funktioniert das ganze wunderbar auf einem identischen >>>System (Debian Potato r2) mit IDE CDRom Laufwerk. Dort mit den selben >>>Rechten. Nichts setuid root. >>Aha, da scheint also der Hund begraben zu sein. >Benutzt xmcd nicht auch dass sg*-Device? Mag sein, /dev/sg* hat bei mir crw-rw1 root audio 21, 0 Oct 21 1999 /dev/sg0 >- Hat dieses Device die richtigen Rechte? Sollte so stimmen. >- Ist das sg-Modul im Kernel? Ja, ich habe ein SCSI-only System mit CD-Brenner, fehlender SCSI-generic Support würde recht schnell auffallen ;-) FFPX Frederick -- What do you do for a drowning politician? Throw him an anchor! -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.
Re: xmcd als User
Frederick Page <[EMAIL PROTECTED]> wrote: > >Komischerweise funktioniert das ganze wunderbar auf einem identischen > >System (Debian Potato r2) mit IDE CDRom Laufwerk. Dort mit den selben > >Rechten. Nichts setuid root. > > Aha, da scheint also der Hund begraben zu sein. Benutzt xmcd nicht auch dass sg*-Device? - Hat dieses Device die richtigen Rechte? - Ist das sg-Modul im Kernel? Bye Michael -- For those who like this sort of thing, this is the sort of thing they like. -- Abraham Lincoln -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.
Re: xmcd als User
Frederick Page <[EMAIL PROTECTED]> wrote: > >Komischerweise funktioniert das ganze wunderbar auf einem identischen > >System (Debian Potato r2) mit IDE CDRom Laufwerk. Dort mit den selben > >Rechten. Nichts setuid root. > > Aha, da scheint also der Hund begraben zu sein. Benutzt xmcd nicht auch dass sg*-Device? - Hat dieses Device die richtigen Rechte? - Ist das sg-Modul im Kernel? Bye Michael -- For those who like this sort of thing, this is the sort of thing they like. -- Abraham Lincoln -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.
Re: [Debian] xmcd als User
Hi Guido, Guido Hennecke wrote on Wed, Dec 13 2000: >>leider wußte ich mir auch nicht anders zu helfen, als die Progs wieder >>zu "suid-en". >Tja. Wie auch sonst? Komisch. Weiss da einer mehr? Wie soll es denn >sonst laufen? Nur als root? Nur als Root kann wohl kaum die Lösung sein, da ich nicht als solcher zu arbeiten pflege. Leider steht nicht dabei, warum man suid entfernt hat, genausowenig konnte ich einen Alternativ-Vorschlag finden, um xmcd als User einzusetzen. Beispielsweise "ripit.pl" (auf Freshmeat) wird von mir intensiv genutzt und das wiederum nimmt cda (aus dem xmcd Paket) zwecks Zugriff auf FreeDB. Naja, erstmal haben wir einen Workaround ... FFPX Frederick -- Why is a Win-PC called Win-PC? Just look at someone using this: the PC always wins ... -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.
Re: xmcd als User
Hi Stephan, Stephan Seitz wrote on Wed, Dec 13 2000: >>Gut, werden wohl irgendwelche Sicherheitsgründe für gesprochen haben, >>leider wußte ich mir auch nicht anders zu helfen, als die Progs wieder >>zu "suid-en". >Same here. Ich habe hier ein SCSI-CD-ROM. Sowohl das Audio- als auch >das CD-ROM-Device sind für alle les- und schreibbar. > >Trotzdem beharrt das Programm darauf, nur mit s-bit könne es starten. Leider konnte ich keine tiefergreifende Info in der Doku finden, es steht zwar lapidar da, daß man jetzt das Suid grundsätzlich entfernt, aber es ist keinerlei Alternative für den Normaluser-Betrieb angegeben. >Weiß jemand, was das sein könnte? An der Antwort wäre ich natürlich auch interessiert, da es vermutlich seine Gründe haben wird, daß das suid sang- und klanglos entfernt wurde. FFPX Frederick -- Illiterate? Write for free help! -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.
Re: [Debian] xmcd als User
Hi Guido, Guido Hennecke wrote on Wed, Dec 13 2000: >>Instead, you should now add users who wish to update the databases to >>the "audio" group, and users who wish to access drives to the >>"cdrom" group. >Ja, danke fuer den Hinweis, aber: > >guido:~$ grep guido /etc/group >cdrom:x:24:guido >audio:x:29:guido > >guido:~$ ll /dev/scd1 >brw-rw2 root cdrom 11, 1 May 4 2000 /dev/scd1 Same here, bei mir ist cdrom auf scd0 soft-gelinkt. >guido:~$ xmcd >xmcd Fatal Error: Jau, genau das hab ich hier auch (ebenfalls SCSI CD-Rom) >Komischerweise funktioniert das ganze wunderbar auf einem identischen >System (Debian Potato r2) mit IDE CDRom Laufwerk. Dort mit den selben >Rechten. Nichts setuid root. Aha, da scheint also der Hund begraben zu sein. FFPX Frederick -- What's 10 inches long and hangs in front of an asshole? A politician's tie. -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.
Re: [Debian] xmcd als User
Ich schrieb: > On 13-Dec-2000 Guido Hennecke wrote: > > [...] xmcd und suid >> >> Tja. Wie auch sonst? Komisch. Weiss da einer mehr? Wie soll es denn >> sonst laufen? Nur als root? >> > > H... > System: Potato > xmcd: 2.5pl1-7.1 > [...] > Ich kann das Problem nicht nachvollziehen. xmcd läuft > läuft hier problemlos als User. > Ich war etwas vorschnell, das ganze geht _nur_ mit dem IDE-Cdrom stressfrei. gruss fisch -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.
Re: [Debian] xmcd als User
On 13-Dec-2000 Guido Hennecke wrote: [...] xmcd und suid > > Tja. Wie auch sonst? Komisch. Weiss da einer mehr? Wie soll es denn > sonst laufen? Nur als root? > H... System: Potato xmcd: 2.5pl1-7.1 [EMAIL PROTECTED]:~$ ll /usr/bin/xmcd -rwxr-xr-x1 root root [...] [EMAIL PROTECTED]:~$ ll /usr/lib/xmcd/Linux-i686/xmcd -rwxr-xr-x1 root root [...] [EMAIL PROTECTED]:~$ groups users disk cdrom floppy audio video Ich kann das Problem nicht nachvollziehen. xmcd läuft läuft hier problemlos als User. gruss fisch -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.
Re: xmcd als User
Hi Stephan, Stephan Seitz wrote on Wed, Dec 13 2000: >>Gut, werden wohl irgendwelche Sicherheitsgründe für gesprochen haben, >>leider wußte ich mir auch nicht anders zu helfen, als die Progs wieder >>zu "suid-en". >Same here. Ich habe hier ein SCSI-CD-ROM. Sowohl das Audio- als auch >das CD-ROM-Device sind für alle les- und schreibbar. > >Trotzdem beharrt das Programm darauf, nur mit s-bit könne es starten. Leider konnte ich keine tiefergreifende Info in der Doku finden, es steht zwar lapidar da, daß man jetzt das Suid grundsätzlich entfernt, aber es ist keinerlei Alternative für den Normaluser-Betrieb angegeben. >Weiß jemand, was das sein könnte? An der Antwort wäre ich natürlich auch interessiert, da es vermutlich seine Gründe haben wird, daß das suid sang- und klanglos entfernt wurde. FFPX Frederick -- Illiterate? Write for free help! -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.
Re: [Debian] xmcd als User
Hi Guido, Guido Hennecke wrote on Wed, Dec 13 2000: >>leider wußte ich mir auch nicht anders zu helfen, als die Progs wieder >>zu "suid-en". >Tja. Wie auch sonst? Komisch. Weiss da einer mehr? Wie soll es denn >sonst laufen? Nur als root? Nur als Root kann wohl kaum die Lösung sein, da ich nicht als solcher zu arbeiten pflege. Leider steht nicht dabei, warum man suid entfernt hat, genausowenig konnte ich einen Alternativ-Vorschlag finden, um xmcd als User einzusetzen. Beispielsweise "ripit.pl" (auf Freshmeat) wird von mir intensiv genutzt und das wiederum nimmt cda (aus dem xmcd Paket) zwecks Zugriff auf FreeDB. Naja, erstmal haben wir einen Workaround ... FFPX Frederick -- Why is a Win-PC called Win-PC? Just look at someone using this: the PC always wins ... -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.
Re: [Debian] xmcd als User
Hi Guido, Guido Hennecke wrote on Wed, Dec 13 2000: >>Instead, you should now add users who wish to update the databases to >>the "audio" group, and users who wish to access drives to the >>"cdrom" group. >Ja, danke fuer den Hinweis, aber: > >guido:~$ grep guido /etc/group >cdrom:x:24:guido >audio:x:29:guido > >guido:~$ ll /dev/scd1 >brw-rw2 root cdrom 11, 1 May 4 2000 /dev/scd1 Same here, bei mir ist cdrom auf scd0 soft-gelinkt. >guido:~$ xmcd >xmcd Fatal Error: Jau, genau das hab ich hier auch (ebenfalls SCSI CD-Rom) >Komischerweise funktioniert das ganze wunderbar auf einem identischen >System (Debian Potato r2) mit IDE CDRom Laufwerk. Dort mit den selben >Rechten. Nichts setuid root. Aha, da scheint also der Hund begraben zu sein. FFPX Frederick -- What's 10 inches long and hangs in front of an asshole? A politician's tie. -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.
Re: [Debian] xmcd als User
Ich schrieb: > On 13-Dec-2000 Guido Hennecke wrote: > > [...] xmcd und suid >> >> Tja. Wie auch sonst? Komisch. Weiss da einer mehr? Wie soll es denn >> sonst laufen? Nur als root? >> > > H... > System: Potato > xmcd: 2.5pl1-7.1 > [...] > Ich kann das Problem nicht nachvollziehen. xmcd läuft > läuft hier problemlos als User. > Ich war etwas vorschnell, das ganze geht _nur_ mit dem IDE-Cdrom stressfrei. gruss fisch -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.
Re: [Debian] xmcd als User
On 13-Dec-2000 Guido Hennecke wrote: [...] xmcd und suid > > Tja. Wie auch sonst? Komisch. Weiss da einer mehr? Wie soll es denn > sonst laufen? Nur als root? > H... System: Potato xmcd: 2.5pl1-7.1 fisch@zoidberg:~$ ll /usr/bin/xmcd -rwxr-xr-x1 root root [...] fisch@zoidberg:~$ ll /usr/lib/xmcd/Linux-i686/xmcd -rwxr-xr-x1 root root [...] fisch@zoidberg:~$ groups users disk cdrom floppy audio video Ich kann das Problem nicht nachvollziehen. xmcd läuft läuft hier problemlos als User. gruss fisch -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.
Re: [Debian] xmcd als User
Guido Hennecke <[EMAIL PROTECTED]> writes: > Tja. Wie auch sonst? Komisch. Weiss da einer mehr? Wie soll es denn > sonst laufen? Nur als root? ,[apt-get install xmcd] | Setting up xmcd (2.5pl1-7.1) ... | Previous versions of the xmcd package used set-user-id binaries | to access SCSI drives and update CDDB databases. | | Instead, you should now add users who wish to update the databases to | the "audio" group, and users who wish to access drives to the | "cdrom" group. | | Would you like to configure xmcd now? (y/n) [y] ` -- ICQ: 59461927 http://www.pingus.cx | Ingo Ruhnke <[EMAIL PROTECTED]> http://pingus.seul.org/~grumbel/ | '
Re: xmcd als User
Hi! On Mit, Dez 13, 2000 at 02:53:28 +0100, Frederick Page wrote > *Beide* o.g. Dateien sind nur Wrapper-Scripts, Du müßtest schon > /usr/lib/xmcd/Linux-i686/* "chmodden" ("cat" die Dateien mal). Genau. Sollte man auch nach einem Blick auf die Größe klar sein. ;-) > Gut, werden wohl irgendwelche Sicherheitsgründe für gesprochen haben, > leider wußte ich mir auch nicht anders zu helfen, als die Progs wieder > zu "suid-en". Same here. Ich habe hier ein SCSI-CD-ROM. Sowohl das Audio- als auch das CD-ROM-Device sind für alle les- und schreibbar. Trotzdem beharrt das Programm darauf, nur mit s-bit könne es starten. Weiß jemand, was das sein könnte? Shade and sweet water! Stephan -- | Stephan SeitzE-Mail: [EMAIL PROTECTED] | | WWW: http://fsing.fs.uni-sb.de/~stse/| | PGP Public Keys: http://fsing.fs.uni-sb.de/~stse/pgp.html | pgp6QZ0xkGyb1.pgp Description: PGP signature
Re: [Debian] xmcd als User
Hi Guido, Guido Hennecke wrote on Tue, Dec 12 2000: >guido:/usr/bin# chmod +s xmcd >guido:/usr/bin# chmod +s cda > >Leider kann ich als User immer noch nicht xmcd starten. >Weiss da jemand Rat? Was habe ich uebersehen? *Beide* o.g. Dateien sind nur Wrapper-Scripts, Du müßtest schon /usr/lib/xmcd/Linux-i686/* "chmodden" ("cat" die Dateien mal). Aaaber: in /usr/share/doc/xmcd/changelog.Debian.gz steht extra: xmcd (2.5pl1-7.1) stable unstable; urgency=low * NMU by security team, with permission of maintainer. * Do not mark our binaries setuid root; remove setuid root when upgrading from an older version. Gut, werden wohl irgendwelche Sicherheitsgründe für gesprochen haben, leider wußte ich mir auch nicht anders zu helfen, als die Progs wieder zu "suid-en". FFPX Frederick -- What does a sperm and a politician have in common? They both have a one-in-a-million chance to become human. -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.
Re: [Debian] xmcd als User
Guido Hennecke <[EMAIL PROTECTED]> writes: > Tja. Wie auch sonst? Komisch. Weiss da einer mehr? Wie soll es denn > sonst laufen? Nur als root? ,[apt-get install xmcd] | Setting up xmcd (2.5pl1-7.1) ... | Previous versions of the xmcd package used set-user-id binaries | to access SCSI drives and update CDDB databases. | | Instead, you should now add users who wish to update the databases to | the "audio" group, and users who wish to access drives to the | "cdrom" group. | | Would you like to configure xmcd now? (y/n) [y] ` -- ICQ: 59461927 http://www.pingus.cx | Ingo Ruhnke <[EMAIL PROTECTED]> http://pingus.seul.org/~grumbel/ | '
Re: xmcd als User
Hi! On Mit, Dez 13, 2000 at 02:53:28 +0100, Frederick Page wrote > *Beide* o.g. Dateien sind nur Wrapper-Scripts, Du müßtest schon > /usr/lib/xmcd/Linux-i686/* "chmodden" ("cat" die Dateien mal). Genau. Sollte man auch nach einem Blick auf die Größe klar sein. ;-) > Gut, werden wohl irgendwelche Sicherheitsgründe für gesprochen haben, > leider wußte ich mir auch nicht anders zu helfen, als die Progs wieder > zu "suid-en". Same here. Ich habe hier ein SCSI-CD-ROM. Sowohl das Audio- als auch das CD-ROM-Device sind für alle les- und schreibbar. Trotzdem beharrt das Programm darauf, nur mit s-bit könne es starten. Weiß jemand, was das sein könnte? Shade and sweet water! Stephan -- | Stephan SeitzE-Mail: [EMAIL PROTECTED] | | WWW: http://fsing.fs.uni-sb.de/~stse/| | PGP Public Keys: http://fsing.fs.uni-sb.de/~stse/pgp.html | PGP signature
Re: [Debian] xmcd als User
Hi Guido, Guido Hennecke wrote on Tue, Dec 12 2000: >guido:/usr/bin# chmod +s xmcd >guido:/usr/bin# chmod +s cda > >Leider kann ich als User immer noch nicht xmcd starten. >Weiss da jemand Rat? Was habe ich uebersehen? *Beide* o.g. Dateien sind nur Wrapper-Scripts, Du müßtest schon /usr/lib/xmcd/Linux-i686/* "chmodden" ("cat" die Dateien mal). Aaaber: in /usr/share/doc/xmcd/changelog.Debian.gz steht extra: xmcd (2.5pl1-7.1) stable unstable; urgency=low * NMU by security team, with permission of maintainer. * Do not mark our binaries setuid root; remove setuid root when upgrading from an older version. Gut, werden wohl irgendwelche Sicherheitsgründe für gesprochen haben, leider wußte ich mir auch nicht anders zu helfen, als die Progs wieder zu "suid-en". FFPX Frederick -- What does a sperm and a politician have in common? They both have a one-in-a-million chance to become human. -- --- Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Subject "unsubscribe " enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] --- 703 eingetragene Mitglieder in dieser Liste.