ruby-dev

永井＠知能．九工大です．

From: Takahiro Kambe <taca@sky.yamashina.kyoto.jp>
Subject: [ruby-dev:14693] Re: How to abondon saved uid privilege
Date: Thu, 6 Sep 2001 00:47:23 +0900
Message-ID: <200109051547.f85FlJW02033@edge.sky.yamashina.kyoto.jp>
taca> In message <999700675.662743.18683.nullmailer@ev.netlab.jp>
taca> 	on Thu, 6 Sep 2001 00:00:28 +0900,
taca> 	matz@ruby-lang.org (Yukihiro Matsumoto) wrote:
taca> > あまり話についていけてるとは言えないのですが、要するに
taca> > setruid/seteuidを優先するべきということなんでしょうか？
taca> おそらく規格(POSIX等)的には、setuid()/seteuid()なんでしょう。

仕様の変化が入り乱れて，私もあまりついていけていないんですが，
setuid / seteuid を優先すれば済むかというと，
そうでもなさそうです．
この組合わせが取られるようにしてしまった場合，
Ruby スクリプトへの set uid ビットが無効とされる環境では，
実 uid と実効 uid とを共に root 以外にして，
かつ，それぞれを違えるということが不可能になります．

# Linux は，その環境になりますよね？

実 uid を変更するには root 権限が必要ですよね．
で，root での setuid では，実も実効も保存も同じに変ってしまいます．
一般ユーザの seteuid では，実または保存に等しい id にしか
実効を変更することはできません．
root による seteuid なら，実効だけを変更できますが，
これはつまり実 uid が root のままってことになりますよね．
set uid ビットによって実と保存とが違っている状況が作れない以上，
root 以外で実と実効とを違える手段がありません．

もちろん，これが必要かどうかは
Ruby スクリプトにどの程度までを期待するかにも依るのですが．．．
-- 
                                         永井 秀利 （九工大 知能情報）
                                             nagai@ai.kyutech.ac.jp

Thread

Prev Next

In This Thread

Prev Next

[#14614] 大小文字を無視した比較で ' 帰 ' == ' 蟻 ' ? — "K.Umakoshi" <pegacorn@...>

[#14621] suidruby — nobu.nakada@...

[#14626] ARGV — WATANABE Hirofumi <eban@...>

[#14636] Re: [REQ] String#slice(re, n) — Minero Aoki <aamine@...>

[#14642] getnameinfo? — Masatoshi SEKI <m_seki@...>

[#14658] Socekt::SOL_TCP -> Socket::IPPROTO_TCP — m_seki@...

[#14662] How to abondon saved uid privilege — nobu.nakada@...

[#14668] = in conditional — "Akinori MUSHA" <knu@...>

[#14683] ruby 1.7 の eval.c で warning — Kazuhiro NISHIYAMA <zn@...>

[#14697] Forward: [ruby-talk:20735] bug in tk.rb? — matz@... (Yukihiro Matsumoto)

[#14698] Forward: [ruby-talk:20820] Ruby/Tk core dump — matz@... (Yukihiro Matsumoto)

[#14710] SEGV at digest.c — Tietew <tietew@...>

[#14712] extra puts() at digest.c — Tietew <tietew@...>

[#14716] CGI#header bug — Shugo Maeda <shugo@...>

[#14730] ruby-lex.rb: get value from TkSTRING and TkCOMMENT — TAKAHASHI Masayoshi <maki@...>

[#14741] Forward: [ruby-talk:20957] Re: Is Ruby/Tk being maintained? — matz@... (Yukihiro Matsumoto)

[#14742] Forward: [ruby-talk:20964] Re: Is Ruby/Tk being maintained? — matz@... (Yukihiro Matsumoto)

[#14743] [BUG] $_ on thread switching — nobu.nakada@...

[#14749] forwardable.rb : call Kernel.raise — Kenichi Komiya <kom@...1.accsnet.ne.jp>

[#14754] regex.c について — Osamu Shigematsu <shige@...>

[#14765] DISTCLEANFILES in mkmf.rb — nobu.nakada@...

[#14766] Enumerable#inject — OZAWA -Crouton- Sakuro <crouton@...>

[#14768] rational precision 対応 — keiju@... (Keiju ISHITSUKA)

[#14782] coredump in mod_ruby's configure.rb — "Akinori MUSHA" <knu@...>

[#14786] [PATCH] File.utime fails occasionally — nobu.nakada@...

[#14793] Array is not Comparable — "Akinori MUSHA" <knu@...>

[#14798] freeing thread stack etc. (Re: ruby 1.6.5 preview) — matz@... (Yukihiro Matsumoto)

[#14809] WAIT_SELECT value with multithread — nobu.nakada@...

[#14810] ruby1.6.5/marshal.c — "Shin'ya Adzumi" <adzumi@...>

[#14813] option -d differ with --debug — Koji Arai <JCA02266@...>

[#14816] Generator — "Akinori MUSHA" <knu@...>

[#14823] ruby-1.6.5 MacOS X 10.1 patch — SHIROYAMA Takayuki - <psi@...>

[#14824] mailread.rb — Tietew <tietew@...>

[ruby-dev:14703] Re: How to abondon saved uid privilege

Thread

In This Thread

[#14823] ruby-1.6.5 MacOS X 10.1 patch — SHIROYAMA Takayuki　- <psi@...>