[devel] Re: suid/sgid programs and temporary files

[Alexey Tourbin]

On Wed, Aug 17, 2005 at 03:20:30AM +0400, Alexey Tourbin wrote:
> > Да, tmpfile(3) удаляет созданный файл сразу, и возвращает дескриптор на
> > файл, имени которому уже нет.  Если кто-то не переименовал его между
> > open(2) и unlink(2). :)
> 
> Нужно возвращать дескриптор *только* если сработал unlink.  Тогда
> не будет смысла переименовывать, потому что до данных таким образом
> всё равно не добраться.

С другой стороны, после переименования временного файла потенциальный
злоумышленник может создать ещё один файл с таким же именем, чтобы
unlink таки сработал.  Но вероятность успешной атаки уменьшается
примерно вдвое.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20050817/048173ed/attachment-0001.bin>