Article View: pl.comp.security
Article #271Re: suidy
From: Jerzy Michal Pawlak
Date: Mon, 13 Jan 1997 14:44
Date: Mon, 13 Jan 1997 14:44
16 lines
1306 bytes
1306 bytes
In article <5bd9oj$2fg@gemini.coi.pw.edu.pl>, mw@wrss.amp.pw.edu.pl (Marcin Wojcik) writes: >Na co nalezy zwracac uwage piszac w C/C++ programy majace pracowac jako >suidowe/sgidowe ? >Czego unikac itp... >URLe mile widziane. To jest bardzo trudne pytanie i nie ma na nie prostej i latwej odpowiedzi (innej niz 'napisac 100% poprawny formalnie program' :-). Najogolniej: unikac suid-ow jak dlugo sie da, wlaczac przywileje na tak krotko jak to tylko mozliwe (tylko w momencie wykonywania 'krytycznej' operacji), a w czasie kiedy sa wlaczone sprawdzac wszystko: indeksy tablic, wartosci zwracane przez wszystkie funkcje systemowe, argumenty dzielenia... po prostu wszystko. JMP
Technical Details
Message-ID:
<5bdhns$dq4@h1.uw.edu.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!cocos.fuw.edu.pl!jmpReferences:
<5bd9oj$2fg@gemini.coi.pw.edu.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!cocos.fuw.edu.pl!jmp From: jmp@cocos.fuw.edu.pl (Jerzy Michal Pawlak) Newsgroups: pl.comp.security Subject: Re: suidy Date: 13 Jan 1997 14:44:12 GMT Organization: Department of Physics, Warsaw University, Poland Lines: 16 Distribution: world Message-ID: <5bdhns$dq4@h1.uw.edu.pl> References: <5bd9oj$2fg@gemini.coi.pw.edu.pl> Reply-To: pawlak@hozavx.fuw.edu.pl NNTP-Posting-Host: gw-hep.fuw.edu.pl X-Newsreader: mxrn 6.18-9 MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit