🚀 go-pugleaf

Dzieki za odpowiedz.


Adam Wolny wrote:
> 
> > -ftpd chodzi jako root.
> 
> nie zawsze, nie musi chodziæ wcale gdy go puszcza inetd, w przeciwnym
> wypadku owszem, po czym po sprawdzeniu username'a i has³a wo³a setuid()

Oczywiscie, ale typowo chodzi jako root. setuid() nie moze wolac,
bo nie mial by mozliwosci powrotu do efektywnego roota. Raczej wola
seteuid().

> > -setuid() nie jest w ogole wykonywane, bo proces nie mogl by wrocic
> >  do efektywnego uid roota.
> 
> chyba nieprawda, bo proces ftpd zmienia w³a¶ciciela, a to jest mo¿liwe
> chyba tylko via setuid()

Jak wczesniej napisalem, wydaje mi sie, ze jest to seteuid()

> napewno nieprawda, bo po seteuid nie mozna juz wydaæ setuid nawet przez
> root'a (Permission denied)

Zgadza sie, ale mozliwe jest wykonanie seteuid(0). To powinno
wystarczyc.
Przez caly czas zycia procesu rzeczywisty uid jest root.

Pozdrawiam,

--------------------------------------------------------------------
Tomasz A. Piekarski                 National Institute of Hygiene
tom@medstat.waw.pl                  Department of Medical Statistics
tel. +48-22 497725                  Chocimska 24
fax. +48-22 493513                  00 791 Warsaw, Poland