[ruby-dev:15028] Re: setuid and seteuid

永井＠知能．九工大です．

From: [e-mail] (Yukihiro Matsumoto)
Subject: [ruby-dev:15027] Re: setuid and seteuid
Date: Sat, 3 Nov 2001 01:26:40 +0900
Message-ID: <[e-mail]>
matz> In message "[ruby-dev:15026] setuid and seteuid"
matz>     on 01/11/02, [e-mail] <[e-mail]> writes:
matz> |ようやく，少し時間ができたので，自分なりに検討してみました．
matz> ありがとうございます。勉強になりました。

私も勉強しながらでまとめたので，
間違っているのではないかと心配しています．(^_^;

matz> で、結論の
matz> 
matz> |==========================================================
matz> |  Process.uid(id)
matz> |     if setreuid が存在 then setreuid(-1,id)
matz> |     else setuid が存在 then setuid(id)
matz> |     else setruid が存在 then setruid(id)
matz> |     else 非サポート
matz> |
matz> |  Process.euid(id)
matz> |     if setreuid が存在 then setreuid(id,-1)
matz> |     else seteuid が存在 then seteuid(id)
matz> |     else 非サポート
matz> |
matz> |  Process.swap_uid  ---  新設
matz> |     if setreuid が存在 then setreuid(geteuid(),getuid())
matz> |     else 非サポート
matz> |==========================================================
matz> |
matz> |というのではどうだろうかと思ってます．

正しくは Process.uid=(id) と Process.euid=(id) でしたね．

matz> というのには基本的に賛成するのですが(というと偉そうですが実
matz> 際はフォローするのがやっとです)、swap_uidだけは二点だけひっ
matz> かかってます。
matz>   * swap_uidという名前は適切だろうか

名前はとりあえず適当に与えたので，
より適切な名前にしてください．(^_^)

matz>   * setreuidがある場合にしか提供しない(できない)んだったら、
matz>     むしろsetreuid(ruid, euid)というメソッドを直接提供しても
matz>     良いのでは

これなんですが，

  ・スクリプトの portability を少しでも高める
  ・suid-ruby が出来たときのそれ以前との互換性の維持の容易さと，
    その際に suid-ruby を使わない場合の利用制限の適用の容易さ

というあたりを意識して，実/実効ユーザ ID の交換に制限してみてます．
私も頭の中がごちゃごちゃになってるんで，
意識している通りに効果があるかは，
間違っているのかもしれません．

スクリプトの portability という点では，
「非サポート」となっている部分で
利用者意図を考えた対応をするように，
もう少し検討が必要な気はしています．

matz> それと、gidについてももしかしたらuidと同じことが言えるんでしょ
matz> うか。とすると、上記の結論のuidをgidに読み替えたことが成立す
matz> るということですよね。

はい．そうだと思ってます．
-- 
                                         永井 秀利 （九工大 知能情報）
                                             [e-mail]