/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to mandos.lsm

  • Committer: Teddy Hogeborn
  • Date: 2016-03-19 03:19:04 UTC
  • Revision ID: teddy@recompile.se-20160319031904-v76knawxxbef79xv
Client: Fix permissions on plugin helper directory.

The Makefile target "install-client-nokey" creates the plugin-helper
directory /usr/lib/<ARCH>/mandos/plugin-helpers as mode u=rwx,go=
(0700).  Make this also the case for the Debian package.  Also change
the Makefile so it does not install the plugin helper
"mandos-client-iprouteadddel" as setuid root; this is unnecessary and
was, due to dh_fixperms, never propagated to the Debian package
anyway.

* Makefile (install-client-nokey): Do not set setuid bit on
  "plugin-helpers/mandos-client-iprouteadddel".
* debian/mandos-client.postinst (configure): If older version, fix
  permissions on plugin helper directory.
* debian/rules (override_dh_fixperms-arch): Exclude plugin helper
  directory from dh_fixperms.

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
1
Begin4
2
2
Title:          Mandos
3
 
Version:        1.7.3
4
 
Entered-date:   2016-02-29
 
3
Version:        1.7.6
 
4
Entered-date:   2016-03-13
5
5
Description:    The Mandos system allows computers to have encrypted
6
6
                root file systems and at the same time be capable of
7
7
                remote and/or unattended reboots.
12
12
Maintained-by:  teddy@recompile.se (Teddy Hogeborn),
13
13
                belorn@recompile.se (Björn Påhlsson)
14
14
Primary-site:   http://www.recompile.se/mandos
15
 
                171K mandos_1.7.3.orig.tar.gz
 
15
                171K mandos_1.7.6.orig.tar.gz
16
16
Alternate-site: ftp://ftp.recompile.se/pub/mandos
17
 
                171K mandos_1.7.3.orig.tar.gz
 
17
                171K mandos_1.7.6.orig.tar.gz
18
18
Platforms:      Requires GCC, GNU libC, Avahi, GnuPG, Python 2.7, and
19
19
                various other libraries.  While made for Debian
20
20
                GNU/Linux, it is probably portable to other