|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 07 Aug 2000 23:20:17
To : Alexey Morozov
Subject : Re: qmail question
--------------------------------------------------------------------------------
Hello Alexey Morozov!
AM>>> www.qmail.org, читать про картинки устройства qmail.
AM>>> В юзерские директории пишут _только_ от имени пользователя. Без
AM>>> возможности стать кем-то другим. Hи одной suid-root программы в комплекте.
VN>> Alex, ну гнать-то зачем? Говорили про рута, а не про suid:root.
VN>> prot_uid() в qmail_lspawn.c и в prot.c найдете сами или помочь?
AM> Валентин, глядите чего было в следующем письме от VD:
AM> --------------------------------------
>>www.qmail.org, читать про картинки устройства qmail.
AM> Там не нарисованы suid-битики.
AM> --------------------------------------
AM> Именно про них и речь. То есть, мы с Валентином Давыдовым обсуждаем что-то
AM> одно, а Вы, извините, что-то совсем другое.
Hет, о том же, о всем треде: что рут действительно нужен и что код,
работающий от рута,хоть что-то да парсит. Хотя бы командную строку с юзером.
AM> Теперь касательно Вашего замечания. Да, несомненно, процессов, работающих от
AM> рута, есть. Hо, опять же, по результатам глядения на означенную картинку и в
AM> код, я могу сказать, что пробить это место представляется мне достаточно
AM> малореальным. То есть, сходу я не увидел такой возможности. Кстати, Винема,
Я не говорю, что она есть. Ее скорее всего нет, и это хорошо.
AM> видимо достаточно плотно ползавший в определенное время по этим исходникам,
AM> сошелся на том же, иначе бы он не стал размахивать тем DoSом с таким
AM> упорством.
А вот это Вы зря. DJB далеко не первый в этой идее - он первый на ней
сделал MTA, но не более того. Полностью избавлена от suid'ов была,
например, одна странная 4.2BSD (не помню точнее, кто ее такой сделал и почему).
Все suid/sgid заменялись общением с демонами под inetd.
/netch
--- ifmail v.2.15dev5
* Origin: Lucky Netch Incorporated (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
