🚀 go-pugleaf

Olivier Ruppen <olivier.ruppen@ubs.com> wrote:
> Netz der Netze einzuw�hlen. kppp (ich benutze KDE) wollte gar nicht
> starten. Verstand ich ja noch - kein Zugriff auf die serielle

> Schnittstelle bzw. das Modem. Wieder YAST, diesmal Gruppenzugeh�rigkeit
> abge�ndert. Jetzt startete kppp. Mein ISP wurde angemeldet und dann,
> gerade als die Leitung stand: kppp died unexpectedly ! 

pppd is not executable and/or not suid root.

grep pppd /etc/permissions.secure

The idea behind permissions.secure (or, better, permissions.paranoid),
is to trade some usability for security. Typically, I would do it
that way:

- create a ppp-able group
- chown root.ppp-able /usr/sbin/pppd
- chmod 550 /usr/sbin/pppd; chmod u+s /usr/sbin/pppd
- put those settings also in /etc/permissions.local and invoke local
  after secure in yast
- run SuSEconfig to check if the permissions remain.
- add the users allowed to dial out in the ppp-able group (/etc/group)

Allowing anyone to run pppd is both a security and a money danger :)