Bug#867747: rsyslog: /var/log/dmesg world-readable despite kernel.dmesg_restrict = 1

[Thorsten Glaser]

On Tue, 5 Feb 2019, Dmitry Bogatov wrote:

> As I understand situation, I favor second option. So question is would
> anybody be unhappy, if initscripts will override manual `chown/chmod' on
> logs, created by initscripts.

Yes.

It’s fine to adjust permissions on first install, and 0640 root:adm
are sensible defaults, but to change whatever the local admin then
decides is not acceptable. (I think there’s a policy somewhere for
this, even.)

bye,
//mirabilos
-- 
tarent solutions GmbH
Rochusstraße 2-4, D-53123 Bonn • http://www.tarent.de/
Tel: +49 228 54881-393 • Fax: +49 228 54881-235
HRB 5168 (AG Bonn) • USt-ID (VAT): DE122264941
Geschäftsführer: Dr. Stefan Barth, Kai Ebenrett, Boris Esser, Alexander Steeg

*************************************************

**!!! NEU !!!** Mit der **tarent Academy** bieten wir ab sofort auch Trainings
und Schulungen in den Bereichen Softwareentwicklung, Agiles Arbeiten und
Zukunftstechnologien an. Besuchen Sie uns
auf [www.tarent.de/academy](http://www.tarent.de/academy). Wir freuen uns auf
Ihren Kontakt.

*************************************************