🚀 go-pugleaf

> Przepraszam, ze sie wtracam do dyskusji, ale faktem jest, ze:
> -ftpd chodzi jako root.

nie zawsze, nie musi chodzić wcale gdy go puszcza inetd, w przeciwnym
wypadku owszem, po czym po sprawdzeniu username'a i hasła woła setuid()

> -Klient przed kazda operacja przeslania danych wysyla do serwera haslo.

możliwe, nie sprawdzałem

> -chroot() wykonywane jest TYLKO w przypadku anonimowego usera.

zgadza się

> -setuid() nie jest w ogole wykonywane, bo proces nie mogl by wrocic
>  do efektywnego uid roota.

chyba nieprawda, bo proces ftpd zmienia właściciela, a to jest możliwe
chyba tylko via setuid()

> -wykonuje sie seteuid(). Wtedy real uid jest nadal jako root, a
>  efektywny uid mozna przywrocic do roota.

napewno nieprawda, bo po seteuid nie mozna juz wydać setuid nawet przez
root'a (Permission denied)

> -czy po zalogowaniu sie jako ftp mozna zrobic: user inny_niz_ftp?
>  Tego nie wiem. Trzeba sprawdzic.

sprawdziłem, na niektórych serwerach tak, a na innych nie

--
***  Adam Wolny  <-->  Adwol              IRC: adwol, adam
***  E-mail : adwol@zeus.polsl.gliwice.pl     adwol@irc.pl
***  WWW    : http://www.polsl.gliwice.pl/~adwol   (with my PGP key)