[devel] suid/sgid programs and temporary files

[Dmitry V. Levin]

On Tue, Aug 16, 2005 at 11:31:36PM +0400, Alexey Tourbin wrote:
> В /usr/lib/perl5/File/Temp.pm есть функция проверки временного каталога,
> в котором будут созданы временные файлы.
> 
>    649  # internal routine to check to see if the directory is safe
>    650  # First checks to see if the directory is not owned by the
>    651  # current user or root. Then checks to see if anyone else
>    652  # can write to the directory and if so, checks to see if
>    653  # it has the sticky bit set
[...]
> Условия подчеркнутой проверки можно перевести примерно как
> 	st.st_uid > 10 && st.st_uid != getuid()
> 
> Вопрос: хорошо ли, что здесь используется real uid?  Не лучше ли
> проверять effective uid? 

Это зависит от семантики модуля.
Другими словами, для чего он предназначен.
При той информации, что содержится в комментарии, у меня складывается
ощущение, что проверять effective uid было бы логичнее.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20050816/de816bb8/attachment-0001.bin>