<div dir="ltr">I thought that, functionally, /etc/passwd and gorup needed to be 0644 for most applications to function correctly. Things may have changed since the last time I tried it but I seem to remember PAM not being able to find my home directory when I tried to do this once before.<div>
<br></div><div>I guess this might not be the case if you put all of your uses in LDAP but then what does it matter that the files are world readable?</div><div><br></div><div>Thanks,</div><div><br></div><div>Trevor</div></div>
<div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Apr 3, 2014 at 8:26 AM, Jan Lieskovsky <span dir="ltr">&lt;<a href="mailto:jlieskov@redhat.com" target="_blank">jlieskov@redhat.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
[shared] When checking permissions on /etc/group and /etc/passwd files,<br>
don&#39;t require exactly 0644 mode, but allow also systems having<br>
stronger file permissions on these files to meet the tests (IOW make<br>
0644 mode the minimal safe requirement).<br>
<br>
Please review.<br>
<br>
Thank you &amp;&amp; Regards, Jan<br>
--<br>
Jan iankko Lieskovsky / Red Hat Security Technologies Team<br>_______________________________________________<br>
scap-security-guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br>Trevor Vaughan<br>Vice President, Onyx Point, Inc<br>(410) 541-6699<br><a href="mailto:tvaughan@onyxpoint.com">tvaughan@onyxpoint.com</a><br><br>-- This account not approved for unencrypted proprietary information --
</div>