[ruby-list:37923] Re: control user ID / group ID

永井@知能．九工大です．

考えてはみたのですが，

From: YOKOYAMA Takehiro <[e-mail]>
Subject: [ruby-list:37916] Re: control user ID / group ID
Date: Mon, 21 Jul 2003 17:31:38 +0900
Message-ID: <[e-mail]>
> restore_re_gid(void)
> {
> -	setregid(saved_rgid, -1);
> -	setregid(-1,saved_egid);
> +	setgid(saved_rgid);
> +	setegid(saved_egid);
> 
> 	assert_gid(saved_rgid, saved_egid);
> }

の修正が有効に機能するのは，実行時に特権ユーザの権限である場合のみです．
特権ユーザの状態ですら，

> 初期化の過程で、saved_rgid = 0, saved_egid = 32766 (wheel/nogroup) の
> 状態でrestore_re_gid() が呼び出されたとき、setregid() が正常に動作しないため、
> assert_gid()で
> 	Failed to set gid privileges to (0,32766) now set to (32766,32766) uid = (0,0)
> と表示され、終了してしまうのです。

となってしまう以上，setregid() は正常に利用できない関数であると
判断せざるを得ません．
本来，setregid() は一般ユーザの権限でも実/実効ユーザ ID の交換が
許されるはずです．現在の Process::{User|Group}ID.re_exchangable? 
もそれが可能であるかどうかを前提に判断しています．
しかし BSD/OS 上の setregid() ではそれが不可能 or 保証できないと
いうことなら，OpenBSD の場合と同様，setregid() 関数は存在するが
re_exchangable? は false である環境として扱うしかありません．

したがって，

> なお、BSD/OSだけ特別扱いする場合は、#if defined(__bsdi__) と
> 指定してください。

に基づき，OpenBSD の場合と同様に例えば

#elif defined(HAVE_SETREUID) && !defined(__OpenBSD__) && !defined(__bsdi__)

と指定することになるかと思います．

ところで，

From: YOKOYAMA Takehiro <[e-mail]>
Subject: [ruby-list:37912] Re: control user ID / group ID
Date: Mon, 21 Jul 2003 11:37:45 +0900
Message-ID: <[e-mail]>
> ちなみに、sambaのこの変更パッチを投稿したところ、Mac OS X 10.2でも
> 同様の問題があり、パッチ適用によりうまく動作するようになったという
> 通知がありました。

ということですので，Mac OS X でも同様の対応をする必要が
あるかと思います．
こちらは defined(MAC_OSX) で OK でしょうか？
どなたかご存じありませんか？
-- 
                                         永井 秀利 （九工大 知能情報）
                                             [e-mail]