🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #287

Re: suidy

#287
From: Artur Bartnicki
Date: Tue, 04 Mar 1997 11:07
35 lines
2286 bytes
Andrzej Bort wrote:
> 
> Piotr Walesiak <piotrek@oeiizk.waw.pl> pisał(a):
> > > > 1. Jako demon puszcza sie sendmaila z uid=0, i in ma taki 'normalny'
> > > > sendmail.cf, ze sie robi i delivery, i sprawdzanie .forward, i
> > > > wszystko.
> > >
> > > Przeciez .forward mozna zrobic tak samo jak .plan, z prawem
> > > czytania dla swiata.
> 
> > Czyba, że użytkownik chciałby, skierować swoją pocztę do jakiegoś
> > programu, króry np. rozdzieli mu ją od razu na różne foldery, a tą od
> > największych wrogów z miejsca odeśle. I do tego własnie (zwłaszcza
> > rozdzielania na foldery) może być potrzebne, żeby sendmail chodził
> > jako suid root.
> 
> E?!
> u mnie w $HOME/.forward jest jak wół:
> 
> "|/usr/local/bin/filter -vo /staff/users/bort/.elm/filter-out"
> 
> czyli jest pipe. po telnet zeus 25 i expn bort dostaję:
> 250 Andrzej Bort <"|/usr/local/bin/filter -vo /staff/users/bort/.elm/filter-out"@zeus.polsl.gliwice.pl>
> 
> Do tego chyba nie trzeba, aby sendmail chodził suid 0?
> A może ja źle myślę?

SUID 0 nie. UID 0 tak. Bo on musi w tym momencie program filter
wykonać z UID=<właściciel filtra>, a (chyba) nie da się tego zrobić,
jeśli kiedyś nie był :-) UID=0.

-------------------------------------------------------------------
    Artur "Archie" Bartnicki              work: (0-71) 48 81 93
    mailto:archie@igo23.igo.wroc.pl       home: (0-71) 21 92 71
-------------------------------------------------------------------
Technical Details
Message-ID: <331C0270.2948@igo23.igo.wroc.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!news.radio.cz!voskovec.radio.cz!newsbastard.radio.cz!news.radio.cz!newsbastard.radio.cz!news.radio.cz!CESspool!nntp.uio.no!ict.pwr.wroc.pl!news.nask.pl!igo23.igo.wroc.pl!news
References: <Pine.LNX.3.95.970303182533.1990B-100000@Qhara.no-net-here> <5fgm5k$lh4@info.nask.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!news.radio.cz!voskovec.radio.cz!newsbastard.radio.cz!news.radio.cz!newsbastard.radio.cz!news.radio.cz!CESspool!nntp.uio.no!ict.pwr.wroc.pl!news.nask.pl!igo23.igo.wroc.pl!news
From: Artur Bartnicki <archie@igo23.igo.wroc.pl>
Newsgroups: pl.comp.security
Subject: Re: suidy
Date: Tue, 04 Mar 1997 12:07:28 +0100
Organization: InsERT
Lines: 35
Message-ID: <331C0270.2948@igo23.igo.wroc.pl>
References: <Pine.LNX.3.95.970303182533.1990B-100000@Qhara.no-net-here> <5fgm5k$lh4@info.nask.pl>
Reply-To: archie@igo23.igo.wroc.pl
NNTP-Posting-Host: igo23.igo.wroc.pl
Mime-Version: 1.0
X-Mailer: Mozilla 3.01Gold (WinNT; I)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit