]> git.saurik.com Git - apt.git/commit
reword "Can't drop priv" warning message
authorDavid Kalnischkies <david@kalnischkies.de>
Fri, 25 Nov 2016 14:15:01 +0000 (15:15 +0100)
committerDavid Kalnischkies <david@kalnischkies.de>
Fri, 16 Dec 2016 12:50:00 +0000 (13:50 +0100)
commit78db35195eddcd156130fff9ea3e895b30cbf9c3
tree93827ea711fae53ed1923ad157cdacaa90c2b45f
parentf47f4b195b4a4f8e72a6a120ed47a3d0120cd033
reword "Can't drop priv" warning message

Note: This is a warning about disabling a security feature. It is
supposed to be scary as we are disabling a security feature and we
can't just be silent about it! Downloads really shouldn't happen
any longer as root to decrease the attack surface – but if a warning
causes that much uproar, consider what an error would do…

The old WARNING message:
| W: Can't drop privileges for downloading as file 'foobar' couldn't be
| accessed by user '_apt'. - pkgAcquire::Run (13: Permission denied)
is frequently (incorrectly) considered to be an error message indicating
that the download didn't happen which isn't the case, it was performed,
but without all the security features enabled we could have used if run
from some other place…

The word "unsandboxed" is chosen as the term 'sandbox(ed)' is a common
encounter in feature lists/changelogs and more people are hopefully able
to make the connection to 'security' than it is the case for 'privilege
dropping' which is more correct, but far less known.

Closes: #813786
LP: #1522675
apt-pkg/acquire.cc