форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Программирование под UNIX (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Solaris,setuid to root "
Сообщение от Klio on 18-Сен-02, 20:46  (MSK)
Возможно ли получить процесс с root-овскими правами, при условии, что он запускается любым пользователем. Если да, то при каких условиях. (setuid(0), seteuid(0) возвращают ошибку - Not owner и в том сл, когда исполняемый файл принадлежит root-у ) С уваженеим, Klio
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Solaris,setuid to root "
Сообщение от Hurricane on 22-Сен-02, 14:49  (MSK)
>Возможно ли получить процесс с root-овскими правами, при условии, >что он запускается любым пользователем. Если да, то при каких условиях. >(setuid(0), seteuid(0) возвращают ошибку - Not owner и в том сл, когда >исполняемый файл принадлежит root-у ) >С уваженеим, Klio Возможно лишь в одном случае, когда файл имеет stycky бит ... по моему. Поменять эффективный уид может только процесс с реальным уид - 0, а реальный уид не меняется -> вы не можете написать программу которая сама по себе станет рутом :))
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: Solaris,setuid to root "
	Сообщение от LS on 22-Сен-02, 20:26  (MSK)
	>>Возможно ли получить процесс с root-овскими правами, при условии, >>что он запускается любым пользователем. Если да, то при каких условиях. >>(setuid(0), seteuid(0) возвращают ошибку - Not owner и в том сл, когда >>исполняемый файл принадлежит root-у ) >>С уваженеим, Klio > >Возможно лишь в одном случае, когда файл имеет stycky бит ... по >моему. >Поменять эффективный уид может только процесс с реальным уид - 0, а реальный уид не меняется -> вы не можете написать программу которая сама по себе станет рутом :)) Тогда это была бы не просто дыра, а ДЫРА :)))
		Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: Solaris,setuid to root "
Сообщение от Klio on 23-Сен-02, 11:52  (MSK)
>Возможно ли получить процесс с root-овскими правами, при условии, >что он запускается любым пользователем. Если да, то при каких условиях. >(setuid(0), seteuid(0) возвращают ошибку - Not owner и в том сл, когда >исполняемый файл принадлежит root-у ) >С уваженеим, Klio Спасибо всем, кто поучаствовал в обсуждениии. Действительно, похоже на то, что единственный путь - это создать под root-ом программу,установить set-uid-бит и разрешить ее выполнять др. пользователям. (см. chmod(1) )C С уваженеим, Klio
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.