[ruby-dev:14709] Re: How to abondon saved uid privilege

In message <[e-mail]>
	on Thu, 6 Sep 2001 13:27:00 +0900,
	[e-mail] wrote:
> taca> プロセスの起動時には「実uid == 実効uid」となるわけですが、そうなると
> taca> saved uidを議論すること自体、あまり意味がないことないですか?
> 
> 「常に『実uid == 実効uid』で構わない．
> 『実uid != 実効uid』とする必要などない」と考えますか？
『実uid != 実効uid』とするには、setuid bitによるexecve(2)を介した方法
以外では不可能というのが、setuid bitの機能に基づいたセキュリティ・モデ
ルなのだと僕は理解しています。言い替えれば、それ以外の方法で『実uid !=
実効uid』との状況を作り出せてはならないということです。

> 「非特権ユーザの uid として x と y が存在したときに，
>   実 == x ，実効 == y と設定する方法がない」
> ってことです．
> 一般ユーザ権限でのプロセスでできないのは仕方のないこととしても，
> 特権ユーザ権限で動かしたプロセスでも設定できませんよね？
というわけで、特権ユーザでもできてはならない、その状況を作るためには、
ユーザyが所有のsetuid bitがセットされたファイルをexecve(2)するのが唯一
の手段、というのが僕の理解です。

> 勘違いしているといけないので確認ですが，
> setuid(x) とすると，実，実効，保存のすべてが x になって，
> root 権限を失いますよね？
失います。setuid(2)は、

o 特権ユーザが、プロセスを特定のユーザに切り替える。
o setuid bit付で起動されたプロセスが、その特権を完全に放棄する。

場合に使うものということでしょう。

--
神戸 隆博(かんべ たかひろ)		at 仕事場