Re: suidy

Thread View: pl.comp.security

3 messages

[T] Back to Threads [V] Tree View [G] Group Articles

3 total messages Started by Piotr Walesiak Mon, 03 Mar 1997 17:54

#285

Author: Piotr Walesiak
Date: Mon, 03 Mar 1997 17:54

33 lines
1614 bytes

-----BEGIN PGP SIGNED MESSAGE-----

On Mon, 3 Mar 1997, Michal Trojnara wrote:

> Michal Jankowski wrote:
> 
> > 1. Jako demon puszcza sie sendmaila z uid=0, i in ma taki 'normalny'
> > sendmail.cf, ze sie robi i delivery, i sprawdzanie .forward, i
> > wszystko.
> 
> Przeciez .forward mozna zrobic tak samo jak .plan, z prawem
> czytania dla swiata.

Czyba, że użytkownik chciałby, skierować swoją pocztę do jakiegoś
programu, króry np. rozdzieli mu ją od razu na różne foldery, a tą od
największych wrogów z miejsca odeśle. I do tego własnie (zwłaszcza
rozdzielania na foldery) może być potrzebne, żeby sendmail chodził
jako suid root.

+-------------------------+
|  Piotr Walesiak         |  e-mail with Subject 'Get PGP key'
|  piotrek@oeiizk.waw.pl  |  for PGP key.
|  pwalesia@ia.pw.edu.pl  |
+-------------------------+

-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQBVAwUBMxsKtPT1LFqp2cRRAQFZlwH7BpR8+lKNA4RP1QxxaepBWky271eFcO1l
ayJ4mOf7C/fBhSeQ4ay+A55lBksgi/rdEYmrTEllWCxdn3drTfZZ/g==
=B8wN
-----END PGP SIGNATURE-----

Re: suidy

#286

Author: Andrzej Bort
Date: Tue, 04 Mar 1997 08:23

34 lines
2186 bytes

Piotr Walesiak <piotrek@oeiizk.waw.pl> pisał(a):
> > > 1. Jako demon puszcza sie sendmaila z uid=0, i in ma taki 'normalny'
> > > sendmail.cf, ze sie robi i delivery, i sprawdzanie .forward, i
> > > wszystko.
> > 
> > Przeciez .forward mozna zrobic tak samo jak .plan, z prawem
> > czytania dla swiata.

> Czyba, że użytkownik chciałby, skierować swoją pocztę do jakiegoś
> programu, króry np. rozdzieli mu ją od razu na różne foldery, a tą od
> największych wrogów z miejsca odeśle. I do tego własnie (zwłaszcza
> rozdzielania na foldery) może być potrzebne, żeby sendmail chodził
> jako suid root.

E?!
u mnie w $HOME/.forward jest jak wół:

"|/usr/local/bin/filter -vo /staff/users/bort/.elm/filter-out"

czyli jest pipe. po telnet zeus 25 i expn bort dostaję:
250 Andrzej Bort <"|/usr/local/bin/filter -vo /staff/users/bort/.elm/filter-out"@zeus.polsl.gliwice.pl>

Do tego chyba nie trzeba, aby sendmail chodził suid 0?
A może ja źle myślę?

P.S.
Dotyczy filter (z pakietu elm'a). Z procmailem nie testowałem, więc się nie
będę wypowiadał.
-- 
-- Andrzej Bort             Technical University of Silesia, Computer Center
-- E-mail: bort@polsl.gliwice.pl (ISO,MIME compatible)             IRC: Juan
-- Office phone:(48 32)37-15-69   http://www.gliwice.pl/~bort (with PGP key)
--                 ABOVE OPINIONS ARE PERSONALLY MINE.
--

Re: suidy

#287

Author: Artur Bartnicki
Date: Tue, 04 Mar 1997 11:07

35 lines
2286 bytes

Andrzej Bort wrote:
> 
> Piotr Walesiak <piotrek@oeiizk.waw.pl> pisał(a):
> > > > 1. Jako demon puszcza sie sendmaila z uid=0, i in ma taki 'normalny'
> > > > sendmail.cf, ze sie robi i delivery, i sprawdzanie .forward, i
> > > > wszystko.
> > >
> > > Przeciez .forward mozna zrobic tak samo jak .plan, z prawem
> > > czytania dla swiata.
> 
> > Czyba, że użytkownik chciałby, skierować swoją pocztę do jakiegoś
> > programu, króry np. rozdzieli mu ją od razu na różne foldery, a tą od
> > największych wrogów z miejsca odeśle. I do tego własnie (zwłaszcza
> > rozdzielania na foldery) może być potrzebne, żeby sendmail chodził
> > jako suid root.
> 
> E?!
> u mnie w $HOME/.forward jest jak wół:
> 
> "|/usr/local/bin/filter -vo /staff/users/bort/.elm/filter-out"
> 
> czyli jest pipe. po telnet zeus 25 i expn bort dostaję:
> 250 Andrzej Bort <"|/usr/local/bin/filter -vo /staff/users/bort/.elm/filter-out"@zeus.polsl.gliwice.pl>
> 
> Do tego chyba nie trzeba, aby sendmail chodził suid 0?
> A może ja źle myślę?

SUID 0 nie. UID 0 tak. Bo on musi w tym momencie program filter
wykonać z UID=<właściciel filtra>, a (chyba) nie da się tego zrobić,
jeśli kiedyś nie był :-) UID=0.

-------------------------------------------------------------------
    Artur "Archie" Bartnicki              work: (0-71) 48 81 93
    mailto:archie@igo23.igo.wroc.pl       home: (0-71) 21 92 71
-------------------------------------------------------------------

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads