[ruby-dev:15027] Re: setuid and seteuid

まつもと ゆきひろです

In message "[ruby-dev:15026] setuid and seteuid"
    on 01/11/02, [e-mail] <[e-mail]> writes:

|ようやく，少し時間ができたので，自分なりに検討してみました．

ありがとうございます。勉強になりました。
で、結論の

|==========================================================
|  Process.uid(id)
|     if setreuid が存在 then setreuid(-1,id)
|     else setuid が存在 then setuid(id)
|     else setruid が存在 then setruid(id)
|     else 非サポート
|
|  Process.euid(id)
|     if setreuid が存在 then setreuid(id,-1)
|     else seteuid が存在 then seteuid(id)
|     else 非サポート
|
|  Process.swap_uid  ---  新設
|     if setreuid が存在 then setreuid(geteuid(),getuid())
|     else 非サポート
|==========================================================
|
|というのではどうだろうかと思ってます．

というのには基本的に賛成するのですが(というと偉そうですが実
際はフォローするのがやっとです)、swap_uidだけは二点だけひっ
かかってます。

  * swap_uidという名前は適切だろうか

  * setreuidがある場合にしか提供しない(できない)んだったら、
    むしろsetreuid(ruid, euid)というメソッドを直接提供しても
    良いのでは

それと、gidについてももしかしたらuidと同じことが言えるんでしょ
うか。とすると、上記の結論のuidをgidに読み替えたことが成立す
るということですよね。

# 保存gidなんてのもちゃんとあるのね、知らなかった。

                                まつもと ゆきひろ /:|)