Article View: pl.comp.security
Article #287Re: suidy
From: Artur Bartnicki
Date: Tue, 04 Mar 1997 11:07
Date: Tue, 04 Mar 1997 11:07
35 lines
2286 bytes
2286 bytes
Andrzej Bort wrote:
>
> Piotr Walesiak <piotrek@oeiizk.waw.pl> pisał(a):
> > > > 1. Jako demon puszcza sie sendmaila z uid=0, i in ma taki 'normalny'
> > > > sendmail.cf, ze sie robi i delivery, i sprawdzanie .forward, i
> > > > wszystko.
> > >
> > > Przeciez .forward mozna zrobic tak samo jak .plan, z prawem
> > > czytania dla swiata.
>
> > Czyba, że użytkownik chciałby, skierować swoją pocztę do jakiegoś
> > programu, króry np. rozdzieli mu ją od razu na różne foldery, a tą od
> > największych wrogów z miejsca odeśle. I do tego własnie (zwłaszcza
> > rozdzielania na foldery) może być potrzebne, żeby sendmail chodził
> > jako suid root.
>
> E?!
> u mnie w $HOME/.forward jest jak wół:
>
> "|/usr/local/bin/filter -vo /staff/users/bort/.elm/filter-out"
>
> czyli jest pipe. po telnet zeus 25 i expn bort dostaję:
> 250 Andrzej Bort <"|/usr/local/bin/filter -vo /staff/users/bort/.elm/filter-out"@zeus.polsl.gliwice.pl>
>
> Do tego chyba nie trzeba, aby sendmail chodził suid 0?
> A może ja źle myślę?
SUID 0 nie. UID 0 tak. Bo on musi w tym momencie program filter
wykonać z UID=<właściciel filtra>, a (chyba) nie da się tego zrobić,
jeśli kiedyś nie był :-) UID=0.
-------------------------------------------------------------------
Artur "Archie" Bartnicki work: (0-71) 48 81 93
mailto:archie@igo23.igo.wroc.pl home: (0-71) 21 92 71
-------------------------------------------------------------------
Technical Details
Message-ID:
<331C0270.2948@igo23.igo.wroc.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!news.radio.cz!voskovec.radio.cz!newsbastard.radio.cz!news.radio.cz!newsbastard.radio.cz!news.radio.cz!CESspool!nntp.uio.no!ict.pwr.wroc.pl!news.nask.pl!igo23.igo.wroc.pl!newsReferences:
<Pine.LNX.3.95.970303182533.1990B-100000@Qhara.no-net-here> <5fgm5k$lh4@info.nask.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!news.radio.cz!voskovec.radio.cz!newsbastard.radio.cz!news.radio.cz!newsbastard.radio.cz!news.radio.cz!CESspool!nntp.uio.no!ict.pwr.wroc.pl!news.nask.pl!igo23.igo.wroc.pl!news From: Artur Bartnicki <archie@igo23.igo.wroc.pl> Newsgroups: pl.comp.security Subject: Re: suidy Date: Tue, 04 Mar 1997 12:07:28 +0100 Organization: InsERT Lines: 35 Message-ID: <331C0270.2948@igo23.igo.wroc.pl> References: <Pine.LNX.3.95.970303182533.1990B-100000@Qhara.no-net-here> <5fgm5k$lh4@info.nask.pl> Reply-To: archie@igo23.igo.wroc.pl NNTP-Posting-Host: igo23.igo.wroc.pl Mime-Version: 1.0 X-Mailer: Mozilla 3.01Gold (WinNT; I) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit