[ruby-dev:15091] Re: setuid and seteuid

In article <[e-mail]>,
  [e-mail] writes:

> で，保存ユーザ ID については，このマニュアルでは何も言ってませんよね？
> unspecified と書いてある部分は
> 「非特権プロセスが実ユーザ ID を，現在の実/実効/保存ユーザ ID の
>   いずれかと等しい値に設定できるかどうかは未定義である」
> ということですよね．

おぉ、たしかにそうですね。

> では，保存ユーザ ID についてはどうなのかということになります．

個人的には何も書いてないんなら変化しないというのが普通の読み方だと思い
ますが。

まぁ、austin draft には setreuid が saved set-user-ID を変えるほうが問
題が少ない理由(例)も書いてあって、これはこれで納得できるものがあります
が。(setuid の RATIONALE はなかなか面白いです。)

> ですから，Process.uid= 等の実装と，
> suid-ruby の実現部分とは少し話が違います．
> Process.uid= 等の実装では使えなくしている C function も，
> suid-ruby の実現部分 ( foo/root/root ==> foo/bar/bar の変換 ) 
> に必要であれば使って構わないということになるわけなんですが，

確認したかったのはこのことです。

逆にいえば Ruby script に対する API (Process のモジュールメソッド)の実
装で setreuid を必ず使わなければならない理由はないわけですね。
-- 
[田中 哲][たなか あきら][Tanaka Akira]
「ふえろ! わかめちゃん作戦です$(C⊇」(Little Worker, 桂遊生丸)