https://opennet.me/openforum/vsluhforumID9/8987.html Здравствуйте,<br><br>Разыскивается спецификация, определяющая какие права доступа должны быть у shared library (.so).<br><br>Заранее огромное спасибо всем кто сможет направить по правильному пути.<br><br>Дмитрий<br> https://opennet.me/openforum/vsluhforumID9/8987.html#21 Wed, 26 Jan 2011 07:34:29 GMT &gt; Пока нашёл <br>&gt; IBM S390<br><br>http://www-03.ibm.com/systems/z/os/linux/support/lcds/toc.html<br>IBM вроде как дает шел на майнфреймах с линуксом, если не лень можно зарегистрироваться и посмотреть на такую экзотику :)<br> https://opennet.me/openforum/vsluhforumID9/8987.html#20 Tue, 25 Jan 2011 15:05:05 GMT &gt;&gt; Где current-&gt;personality не READ_IMPLIES_EXEC нинайду %-) <br>&gt; Если и найдется такая архитектура (я б смотрел в сторону свежих ARM), <br>&gt; то 755 vs 644 явно будет не самой большой проблемой при <br>&gt; портировании :))) <br><br>Пока нашёл <br>IBM S390<br><br>ARM говорит, что<br><br> Set READ_IMPLIES_EXEC if:<br> - the binary requires an executable stack<br> - we're running on a CPU which doesn't support NX.<br> <br> if (cpu_architecture() &lt; CPU_ARCH_ARMv6)<br> return error;<br> <br> https://opennet.me/openforum/vsluhforumID9/8987.html#19 Tue, 25 Jan 2011 14:27:58 GMT &gt; Где current-&gt;personality не READ_IMPLIES_EXEC нинайду %-) <br><br>Если и найдется такая архитектура (я б смотрел в сторону свежих ARM), то 755 vs 644 явно будет не самой большой проблемой при портировании :)))<br> https://opennet.me/openforum/vsluhforumID9/8987.html#18 Tue, 25 Jan 2011 14:21:49 GMT &gt; Как итог треда, будем считать что на современных юниксах пофиг наличие/отсутсвие +x <br>&gt; для .so :) <br><br>Типа того, ....<br><br>как я понял, <br><br>if ((prot & PROT_READ) && (current-&gt;personality & READ_IMPLIES_EXEC))<br><br>если есть флаг на чтение, и текущая реализация персонализации PROT_READ <br>предоставляет выполнение, то флаг PROT_READ равен PROT_READ + PROT_EXEC :)<br>Фуф... :)<br> <br>Где current-&gt;personality не READ_IMPLIES_EXEC нинайду %-)<br><br><br>&gt; ЗЫ: заглянул на debian - 644 https://opennet.me/openforum/vsluhforumID9/8987.html#17 Tue, 25 Jan 2011 14:15:17 GMT Как итог треда, будем считать что на современных юниксах пофиг наличие/отсутсвие +x для .so :)<br><br>ЗЫ: заглянул на debian - 644<br> https://opennet.me/openforum/vsluhforumID9/8987.html#16 Tue, 25 Jan 2011 14:04:26 GMT &gt; ... но опять же, я не возьму в толк причем тут +x у .so?<br><br>Да никакого, если его нет, ядро добавит само, <br>если примонтировано с noexec уберёт его.<br><br>http://lxr.linux.no/#linux+v2.6.37/mm/mmap.c#L966<br><br><br> https://opennet.me/openforum/vsluhforumID9/8987.html#15 Tue, 25 Jan 2011 13:53:14 GMT &gt; Более того, если раздел примонтирован с "noexec", ядро само снимает PROT_EXEC у <br>&gt; mmap() <br>&gt; http://lxr.linux.no/#linux+v2.6.37/mm/mmap.c#L976 <br><br>Более чего?<br>так же ведут себя и *bsd, но опять же, я не возьму в толк причем тут +x у .so?<br><br> https://opennet.me/openforum/vsluhforumID9/8987.html#14 Tue, 25 Jan 2011 13:45:06 GMT &gt; А ничего не будет, греп по сырцам ld-linux никаких плясок с пермишенами не находит) <br><br>Если раздел примонтирован с "noexec", ядро само снимает PROT_EXEC у mmap() <br>http://lxr.linux.no/#linux+v2.6.37/mm/mmap.c#L976<br><br><br># cp /lib64/libm-2.11.3.so /boot<br># mount -o remount,ro,noexec /boot<br><br>[code]<br>#include &lt;stdio.h&gt;<br>#include &lt;dlfcn.h&gt;<br><br>int main(void) {<br><br>double (*cosinus)(double);<br>void *math = dlopen("/boot/libm-2.11.3.so", RTLD_LAZY);<br><br>cosinus = dlsym(math,"cos");<br>printf ("%f\n", (*cosinus)(-3.1415));<br><br>dlclose(math);<br> return 0;<br>}<br>[/code]<br><br># gcc test.c -ldl<br># ./a.out<br>Ошибка сегментирования<br> https://opennet.me/openforum/vsluhforumID9/8987.html#13 Tue, 25 Jan 2011 13:29:41 GMT &gt;&gt; Пока складывается впечатление что 755 для .so это анахронизм:) <br>&gt; Для Linux + x86 скорее всего.<br><br>Например для Free/OpenBSD 444 для .so штатно на всех архитектурах.<br><br>&gt; А так как все ставят 755, никто толком и не знает, что <br>&gt; будет если выставить 444 :) <br><br>А ничего не будет, греп по сырцам ld-linux никаких плясок с пермишенами не находит)<br>