🚀 go-pugleaf

Adam Wolny wrote:
> 
> > i inetd pyta o username, haslo, ustawia chroot, setuid i wola ftpd? heh
> > moze jednak poczytasz manuale do inetd i ftpd
> 
> No, w sumie masz racjê, trochê siê zapêdzi³em, faktycznie chodzi jako
> root, ale tylko przez chwilê przy pytaniu o usera i haslo. Potem wo³a
> setuid(). Kiedy wo³a chroot() - trudno powiedzieæ, ale raczej przed ni¿ po
> zalogowaniu.
> Ale w takim razie mam do Ciebie pytanie: jak ftpd to robi, ¿e po
> zalogowaniu siê na jakiego¶ usera, mogê siê (w tej samej sesji oczywi¶cie)
> "przelogowaæ" na innego usera.
> 

Witam:

Przepraszam, ze sie wtracam do dyskusji, ale faktem jest, ze:
-ftpd chodzi jako root.
-Klient przed kazda operacja przeslania danych wysyla do serwera haslo.
-chroot() wykonywane jest TYLKO w przypadku anonimowego usera.
-setuid() nie jest w ogole wykonywane, bo proces nie mogl by wrocic
 do efektywnego uid roota.
-wykonuje sie seteuid(). Wtedy real uid jest nadal jako root, a
 efektywny uid mozna przywrocic do roota.
-czy po zalogowaniu sie jako ftp mozna zrobic: user inny_niz_ftp?
 Tego nie wiem. Trzeba sprawdzic.


Pozdrawiam serdecznie,

--------------------------------------------------------------------
Tomasz A. Piekarski                 National Institute of Hygiene
tom@medstat.waw.pl                  Department of Medical Statistics
tel. +48-22 497725                  Chocimska 24
fax. +48-22 493513                  00 791 Warsaw, Poland