ruby-list

In message <20030722.064744.41643706.nagai@ai.kyutech.ac.jp>
	on Tue, 22 Jul 2003 06:47:45 +0900,
	Hidetoshi NAGAI <nagai@ai.kyutech.ac.jp> wrote:
> 現状，やむをえず setruid()/setrgid() を使っているのは，
> 非特権ユーザの状態で権限放棄を行いたい場合です．
> この時 setgid() は実効グループ ID の変更はするものの，
> 実/保存グループ ID の変更はなされません．
NetBSDのsetgid(2)には、

     The setgid() function sets the real and effective group IDs and the saved
     set-group-ID of the current process to the specified value.

とあり、実・保存gidも変更されるように読めます。

> 同様に非特権ユーザでは 
> setegid() でも保存グループ ID の変更はできません．
こちらは実効gidだけ変更するものですね。

> 実/実効/保存のすべてが変更されていない限り，完全な特権放棄には
> なりませんから，setrgid() なしに非特権ユーザの状態で権限放棄が
完全な特権放棄は適切に実効・実行IDを非特権ユーザにした上で、exec(3)系
を実行することで達成できます。

逆に exec(3)系を実行しない限りでは、適切にプログラムが書かれていれば
「完全な特権放棄」自体が不要という発想があるのではないでしょうか。

> しかし，チェックを忘れている (サボっている) スクリプトにおいて，
> 非推奨とはいえ実装されている機能を使えば救うことができる処理を
> あっさり「できません」としてしまうのは少々忍びないと思えました．
> それゆえ，非推奨を承知の上で用いるように実装しています．
setuid/setgid bitの機構そのものが微妙なところに成り立っている以上、
このあたりを忘れているスクリプトをあまり気を効かせて救ってしまうと
安全性的に逆効果となる恐れはないのでしょうか?

P.S.
ちなみに issetugid(2)といったものが、OpenBSD 2.0, FreeBSD 3.0, NetBSD
1.5以降で実装されています。

-- 
神戸 隆博 / Takahiro Kambe

Thread

Prev Next

In This Thread

Prev Next

[#37850] [ANN]Ruby-GNOME-0.33 — Masao Mutoh <mutoh@...>

[#37851] 1.8.0での属性代入の返値 — Shinya Kawaji <kawaji@...>

[#37854] splitで複数の改行文字 — 堀川 久 <vzw00011@...>

[#37858] remainderの値が? — yoshihisa masuda <sacong@...>

[#37861] enctype="multipart/form-data"を指定するとcgiライブラリがエラー — 堀川 久 <vzw00011@...>

[#37865] Windowsでの標準入力リダイレクト — OOTANI TAKASHI <otn@...5.so-net.ne.jp>

[#37866] PostgreSQLに半角カナはINSERTできますか？ — Asuka Ito <asuka@...>

[#37870] [ANN] ossl-0.2.0-pre3 — GOTOU Yuuzou <gotoyuzo@...>

[#37871] SEAソフトウェア・シンポジウム2003資料 — m_seki@...

[#37875] ERB の仕様 — URABE Shyouhei <s-urabe@...>

[#37892] subのパターンと後方参照 — Shigeaki Kinoshita <QZT05560@...>

[#37906] control user ID / group ID — Hidetoshi NAGAI <nagai@...>

[#37918] mime.rb が使えません。 — <bananaire@...>

[#37936] __FILE__ in mswin32 — OOTANI TAKASHI <otn@...5.so-net.ne.jp>

[#37941] multipart/form-dataのためのcgi.rbの修正 — 堀川 久 <vzw00011@...>

[#37947] Ruby/MySQL — とみたまさひろ <tommy@...>

[#37950] "".split level — Kazuhiro Yoshida <moriq@...>

[#37972] rubyw とは？ — tachyon@...

[#37976] Singletonオブジェクトの保存・読み込み — sakazuki <QZS01353@...>

[#37978] net/ftp.rb — TAKAISHI Hayato <rio-t@...>

[#37979] multiple Tk interpreter support — Hidetoshi NAGAI <nagai@...>

[#37981] debug.rb for 1.8.0 — "NAKAMURA, Hiroshi" <nakahiro@...>

[#37987] Rubyシェルプログラミング−irb＆irbsh徹底活用− — rubikitch <rubikitch@...>

[#37996] rdtools の roff 出力の改善 — Tatsuki Sugiura <sugi@...>

[#37998] o_dbm for qdbm — keiju@... (Keiju ISHITSUKA)

[ruby-list:37926] Re: control user ID / group ID

Thread

In This Thread

[#37854] splitで複数の改行文字 — 堀川久 <vzw00011@...>

[#37861] enctype="multipart/form-data"を指定するとcgiライブラリがエラー — 堀川久 <vzw00011@...>

[#37936] FILE in mswin32 — OOTANI TAKASHI <otn@...5.so-net.ne.jp>

[#37941] multipart/form-dataのためのcgi.rbの修正 — 堀川久 <vzw00011@...>