ruby-dev

In message <20010906174440D.nagai@ai.kyutech.ac.jp>
	on Thu, 6 Sep 2001 17:44:49 +0900,
	nagai@ai.kyutech.ac.jp wrote:
> taca> 『実uid != 実効uid』とするには、setuid bitによるexecve(2)を介した方法
> taca> 以外では不可能というのが、setuid bitの機能に基づいたセキュリティ・モデ
> taca> ルなのだと僕は理解しています。言い替えれば、それ以外の方法で『実uid !=
> taca> 実効uid』との状況を作り出せてはならないということです。
えっと、すみません。これはsetreuid()が存在する以上、

> 今の 4.4BSD 系ではそういう考え方を取っているということですね？
> で，『実uid != 実効uid』が可能となる setreuid あたりは
> 使わない方向となっている？
ということはありませんね。

> それはそれとして，少しづつ状況が明確化してきたので，
> 話を次の段階に進めてみます．
> 
>  「Process.uid= ，Process.euid= ( あるいは追加のメソッド ) は
>    どうあるべきか」
> 
> です．
> 環境はいくつも考えられますが，
> Ruby としては可能な限り仕様を統一した方が
> いいのではないかと思うのですが，いかがでしょう？
仕様を明確にすることには賛成です。ただ、下位の動作環境によってはカバー
しきれない場合は少なからずあるでしょう。

> もし同意いだだけるなら，例えば
> 「〜系は，〜の仕様の setuid と seteuid を使うことになってるけど，
> setreuid も使えないことはないよ」とか，
> 「〜は古い仕様なんで，保存uidなんかないよ」とか，
> 環境についての情報をまとめて見ませんか？
なんか、こういう内容を扱った書籍ってありませんでしたっけ。

http://www.amazon.co.jp/exec/obidos/ASIN/4894713195/249-2282310-5096310
(詳解UNIXプログラミング)

とかは違ったかなぁ。

http://www.amazon.co.jp/exec/obidos/tg/detail/glance/-/books/4894711893/4894711893/249-2282310-5096310
(最前線UNIXのカーネル)

だったかなぁ。

--
神戸 隆博(かんべ たかひろ)		at 仕事場

Thread

Prev Next

In This Thread

Prev Next

[#14614] 大小文字を無視した比較で ' 帰 ' == ' 蟻 ' ? — "K.Umakoshi" <pegacorn@...>

[#14621] suidruby — nobu.nakada@...

[#14626] ARGV — WATANABE Hirofumi <eban@...>

[#14636] Re: [REQ] String#slice(re, n) — Minero Aoki <aamine@...>

[#14642] getnameinfo? — Masatoshi SEKI <m_seki@...>

[#14658] Socekt::SOL_TCP -> Socket::IPPROTO_TCP — m_seki@...

[#14662] How to abondon saved uid privilege — nobu.nakada@...

[#14668] = in conditional — "Akinori MUSHA" <knu@...>

[#14683] ruby 1.7 の eval.c で warning — Kazuhiro NISHIYAMA <zn@...>

[#14697] Forward: [ruby-talk:20735] bug in tk.rb? — matz@... (Yukihiro Matsumoto)

[#14698] Forward: [ruby-talk:20820] Ruby/Tk core dump — matz@... (Yukihiro Matsumoto)

[#14710] SEGV at digest.c — Tietew <tietew@...>

[#14712] extra puts() at digest.c — Tietew <tietew@...>

[#14716] CGI#header bug — Shugo Maeda <shugo@...>

[#14730] ruby-lex.rb: get value from TkSTRING and TkCOMMENT — TAKAHASHI Masayoshi <maki@...>

[#14741] Forward: [ruby-talk:20957] Re: Is Ruby/Tk being maintained? — matz@... (Yukihiro Matsumoto)

[#14742] Forward: [ruby-talk:20964] Re: Is Ruby/Tk being maintained? — matz@... (Yukihiro Matsumoto)

[#14743] [BUG] $_ on thread switching — nobu.nakada@...

[#14749] forwardable.rb : call Kernel.raise — Kenichi Komiya <kom@...1.accsnet.ne.jp>

[#14754] regex.c について — Osamu Shigematsu <shige@...>

[#14765] DISTCLEANFILES in mkmf.rb — nobu.nakada@...

[#14766] Enumerable#inject — OZAWA -Crouton- Sakuro <crouton@...>

[#14768] rational precision 対応 — keiju@... (Keiju ISHITSUKA)

[#14782] coredump in mod_ruby's configure.rb — "Akinori MUSHA" <knu@...>

[#14786] [PATCH] File.utime fails occasionally — nobu.nakada@...

[#14793] Array is not Comparable — "Akinori MUSHA" <knu@...>

[#14798] freeing thread stack etc. (Re: ruby 1.6.5 preview) — matz@... (Yukihiro Matsumoto)

[#14809] WAIT_SELECT value with multithread — nobu.nakada@...

[#14810] ruby1.6.5/marshal.c — "Shin'ya Adzumi" <adzumi@...>

[#14813] option -d differ with --debug — Koji Arai <JCA02266@...>

[#14816] Generator — "Akinori MUSHA" <knu@...>

[#14823] ruby-1.6.5 MacOS X 10.1 patch — SHIROYAMA Takayuki - <psi@...>

[#14824] mailread.rb — Tietew <tietew@...>

[ruby-dev:14729] Re: How to abondon saved uid privilege

Thread

In This Thread

[#14823] ruby-1.6.5 MacOS X 10.1 patch — SHIROYAMA Takayuki　- <psi@...>