[devel] Re: suid/sgid programs and temporary files
Dmitry V. Levin
ldv на altlinux.org
Ср Авг 17 02:55:07 MSD 2005
On Wed, Aug 17, 2005 at 02:44:28AM +0400, Alexey Tourbin wrote:
> On Wed, Aug 17, 2005 at 02:06:33AM +0400, Dmitry V. Levin wrote:
> > Выход - использовать mkstemp(3), который возвращает открытый дескриптор;
> > в этом случае файл может находится где угодно, и проблема может возникнуть
> > только с его удалением.
>
> Есть ещё tmpfile(3) из stdio. Надеюсь, он использует mkstemp(3). :)
Да, tmpfile(3) удаляет созданный файл сразу, и возвращает дескриптор на
файл, имени которому уже нет. Если кто-то не переименовал его между
open(2) и unlink(2). :)
--
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : отсутствует
Тип : application/pgp-signature
Размер : 189 байтов
Описание: отсутствует
Url : http://lists.altlinux.org/pipermail/devel/attachments/20050817/268b4deb/attachment.bin
Подробная информация о списке рассылки Devel