🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #52096

Re: Zawieszanie maszyny za pomoc? fork()

#52096
From: Marek Blaszkowski
Date: Thu, 23 Sep 2004 19:02
23 lines
2305 bytes
Stachu 'Dozzie' K. <cut-to-last-hypen-dozzie@dynamit.im.pwr.wroc.pl> wrote:
> Ja odpowiem za kolege. Jesli limity masz ustawiane w /etc/profile przy
> pomocy ulimit, to sshujac sie na maszyne z limitami i odpalajac bash
> --norc bez ladowania sie w login shella omijasz calkowicie przetwarzanie
> /etc/profile.

Mi chodzilo o nieprecyzyjnosc wypowiedzi,
przeciez na schemacie, ktory narysowalem deamon (np. ssh) jest 
uruchomiony z ulimit (setrlimit whatever), oto najprostszy
przyklad ulimit, ktorego _nie_ da sie obejsc (zakladamy ze
nie ma innej mozliowsci uruchomienia shell'a/autoryzacji
uzytkownika jak sshd):

ulimit -u 128
/usr/sbin/sshd

kazdy proces potomny z uid!=0 (shell usera) odziedziczy limity...
twierdzenie, ze ulimit da sie obejsc jest nieprawdziwe, nalezalo
powiedziec ze jedynie nieswiadomie uzycie ulimit (profile) da sie 
obejsc a to roznica.

-- 
Marek B.
Technical Details
Message-ID: <civ6l2$4tu$1@kujawiak.man.lodz.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl
References: <20040917084113.GF20929@iq.pl> <ciklqb$fc3$1@kujawiak.man.lodz.pl> <cim02c$lkh$2@inews.gazeta.pl> <cioq3b$cor$1@kujawiak.man.lodz.pl> <20040921095010.GA19426@iq.pl> <cisjn0$iag$1@kujawiak.man.lodz.pl> <ciua79$rpl$5@news.dialog.net.pl>

Show Full Headers
Complete Article Headers
Errors-To: pcs-bounce@underley.eu.org
X-Complaints-To: abuse@man.lodz.pl
X-Trace: kujawiak.man.lodz.pl 1095966178 5054 212.51.216.2 (23 Sep 2004 19:02:58 GMT)
Approved: marcinw@medianet.pl
References: <20040917084113.GF20929@iq.pl> <ciklqb$fc3$1@kujawiak.man.lodz.pl> <cim02c$lkh$2@inews.gazeta.pl> <cioq3b$cor$1@kujawiak.man.lodz.pl> <20040921095010.GA19426@iq.pl> <cisjn0$iag$1@kujawiak.man.lodz.pl> <ciua79$rpl$5@news.dialog.net.pl>
Lines: 23
Message-ID: <civ6l2$4tu$1@kujawiak.man.lodz.pl>
X-Orig-Path: not-for-mail
Organization: LODMAN - Metropolitan Area Network in LODZ, Poland
Newsgroups: pl.comp.security
Subject: Re: Zawieszanie maszyny za pomoc? fork()
User-Agent: tin/1.4.5-20010409 ("One More Nightmare") (UNIX) (SunOS/5.9 (sun4u))
X-NNTP-Posting-Host: zly.kis.p.lodz.pl
NNTP-Posting-Host: ghostwheel.underley.eu.org
NNTP-Posting-Date: Thu, 23 Sep 2004 19:02:58 +0000 (UTC)
X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org>
Date: Thu, 23 Sep 2004 19:02:58 +0000 (UTC)
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl
X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4
From: Marek Blaszkowski <mb@-usun-iks.p.lodz.pl.invalid>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit