abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 23:45 | Zajímavý software

Na blogu Qt bylo představeno Qt 3D Studio. Jedná se o produkt dosud známý pod názvem NVIDIA DRIVE™ Design Studio. NVIDIA jej věnovala Qt. Jedná se o několik set tisíc řádků zdrojového kódu. Qt 3D Studio bude stejně jako Qt k dispozici jak pod open source, tak pod komerční licencí. Ukázka práce s Qt 3D Studiem na YouTube.

Ladislav Hagara | Komentářů: 0
včera 17:50 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice slaví 5 let od svého oficiálního vzniku. Nadace byla představena 28. září 2010. Formálně byla založena ale až 17. února 2012.

Ladislav Hagara | Komentářů: 0
včera 12:50 | Komunita

Mozilla.cz informuje, že dosud experimentální funkce Page Shot z programu Firefox Test Pilot (zprávička) se stane součástí Firefoxu. Page Shot je nástroj pro vytváření snímků webových stránek. Umí výběr oblasti, prvku stránky (např. odstavce), nebo uložení snímku celé stránky. Snímky lze ukládat na disk nebo nahrávat na server Mozilly. Nedávno bylo oznámeno, že se součástí Firefoxu stane Activity Stream.

Ladislav Hagara | Komentářů: 7
včera 04:10 | Nová verze

Po 10 týdnech vývoje od vydání Linuxu 4.9 (zprávička) oznámil Linus Torvalds, mj. již 20 let žijící v USA, vydání Linuxu 4.10 (LKML). Přehled nových vlastností a vylepšení například na Kernel Newbies a v Jaderných novinách (1, 2 a 3). Kódové jméno Linuxu 4.10 je Fearless Coyote.

Ladislav Hagara | Komentářů: 4
19.2. 15:55 | Zajímavý projekt

Vyzkoušet si příkazy a vyřešit několik úkolů lze na stránkách Commandline Challenge (CMD Challenge). Úkoly lze řešit různými způsoby, důležitý je výsledek. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 18
18.2. 17:35 | Bezpečnostní upozornění

Německá Bundesnetzagentur (obdoba českého ČTU) zakázala na německém území prodej panenky Cayla kvůli „špionáži“ dětí. Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte. Hlavní problém bude ale asi někde jinde, podle prvotních zpráv může

… více »
Petr Tomášek | Komentářů: 31
17.2. 15:30 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že bezpečnostní experti objevili nový typ malwaru, jenž cílí na open source e-commerce platformu Magento. Malware je zajímavý tím, že se jedná o první svého druhu, jehož kód zůstává skrytý v SQL databázi zasaženého e-shopu. Škodlivý kód je volán pomocí tzv. SQL trigerru, který je spouštěn při každém vytvoření objednávky v systému.

Ladislav Hagara | Komentářů: 3
17.2. 09:00 | Nová verze

Bylo vydáno Ubuntu 16.04.2 LTS, tj. druhé opravné vydání Ubuntu 16.04 LTS s kódovým názvem Xenial Xerus. Přehled novinek v poznámkách k vydání a v přehledu změn.

Ladislav Hagara | Komentářů: 57
17.2. 06:00 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje tvorbě pluginů (modulů) pro bitmapový grafický editor GIMP. Pomocí pluginů lze GIMP rozšiřovat o další funkce. Implementovat lze například nové filtry nebo pomocné utility pro tvorbu animací či poloautomatickou retuš snímků.

Ladislav Hagara | Komentářů: 6
16.2. 23:32 | Komunita

Do 30. března se lze přihlásit do dalšího kola programu Outreachy, jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 30. května do 30. srpna 2017, v participujících organizacích lze vydělat 5 500 USD. Jedná se již o 14. kolo tohoto programu.

Ladislav Hagara | Komentářů: 11
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (71%)
 (3%)
 (10%)
Celkem 670 hlasů
 Komentářů: 53, poslední včera 18:38
Rozcestník
Reklama

Dotaz: setuid, spuštění skriptu a špatný vlastník souboru

11.1.2007 13:12 gagod | skóre: 2
setuid, spuštění skriptu a špatný vlastník souboru
Přečteno: 183×
zdar, potřebuju pod apachem spustit skript, který zkompiluje a spustí cizí program pod jiným uživatelem. Pokud jsem správně pochopil setuid-skripty tak by měl ten program spustit shellskript právě pod tím jiným uživatelem.
useradd -u 555 -g ulohy -M -d /tmp/ -s /sbin/nologin uloznik
passwd -d uloznik
test.c
#include cstdlib
#include iostream
#include string
// http://yolinux.com/TUTORIALS/ForkExecProcesses.html, man execve
using namespace std;
main(){
  // nove prostredi
  char *env[]={"UID=555","USER=uloznik","LANG=en_US.UTF-8","PATH=/usr/bin:/bin",(char *) 0};
  char *Env_argv[] = { "./ko.sh",NULL, (char *) 0 };
  int ret;
  ret = execve (Env_argv[0], Env_argv, env);
  cout << "Failure! execve error code=" << ret << endl;
}
ko.sh
#!/bin/bash
touch novy_soubor
echo $USER
groups
jenže skript se sice spustí v novém prostředí, ale s mými pravy, což nechci
$ ./test
uloznik
maro users
$ ll novy_soubor test
-rw-r--r-- 1 maro    maro    0 Jan 11 13:04 novy_soubor
-rwsr-xr-x 1 uloznik maro 6787 Jan 11 12:48 test
Co dělám špatně? Potřebuju, aby nový soubor (když už něco zkompiluji) měl práva jako "uloznik".

Odpovědi

marek_s avatar 11.1.2007 13:42 marek_s | skóre: 8 | Loučky
Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
Nevim, nevim ... nemuze to byt tim, ze je oddil namountovan jako nosuid?
"Consummatum est" -- Iesus Nazarenus
11.1.2007 13:45 gagod | skóre: 2
Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
spoustim to v /tmp/
LABEL=/                 /                       ext3    defaults        1 1
11.1.2007 17:13 marek
Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
Uz je mne to jasne... V unixu existuji dva druhy uid (asi jeste vic) ... efektivni a realne. Efektivni je to co muzu delat a realne je to co jsem. Nastavenim setuidbitu zmenim Efektivni, NE VSAK realne. Potrebuji tedy v programu nastavit realne uid na efektivni. Jednoduse treba takto:
euid=geteuid();
setreuid(euid,euid);
Takhle mi to funguje...
11.1.2007 19:10 gagod | skóre: 2
Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
jo, funguje, ale pro skupinu mi to nejede...
$ cat ko.sh 
#!/bin/bash
touch novy_soubor
echo "user $USER"
echo "uid $UID"
echo "euid $EUID"
groups

$ cat test.c 
#include cstdlib
#include iostream
#include string
// http://yolinux.com/TUTORIALS/ForkExecProcesses.html
using namespace std;
main(){
        //"EUID=555","UID=555","USER=uloznik",
        char *env[]={"LANG=en_US.UTF-8","PATH=/usr/bin:/bin",(char *) 0};
        char *Env_argv[] = { "./ko.sh",NULL, (char *) 0 };
        int ret,euid,egid;
        euid = geteuid();
        setreuid(euid,euid);
        egid = getegid();
        setegid(egid);
   ret = execve (Env_argv[0], Env_argv, env);
   cout << "Failure! execve error code=" << ret << endl;
}

# chown uloznik:ulohy /tmp/test
# chmod gu+s /tmp/test

$ ./test
user 
uid 555
euid 555
maro apache users

$ ll test novy_soubor 
-rw-r--r-- 1 uloznik maro     0 Jan 11 19:09 novy_soubor
-rwsr-sr-x 1 uloznik ulohy 7160 Jan 11 19:08 test
Tak mě napadá, proč teoreticky nestačí to EUID nastavit v novém prostředí?
char *env[]={"UID=555","EUID=555","USER=uloznik","LANG=en_US.UTF-8","PATH=/usr/bin:/bin",(char *) 0};
Zkoušel jsem tuto kombinaci, ale novy_soubor ma porad skupinu "maro"
setreuid(euid,euid);
egid = getegid();
co ted?
marek_s avatar 11.1.2007 19:28 marek_s | skóre: 8 | Loučky
Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
myslim, ze setregid bude ta spravna volba. Podobne jako v predchozim to bude chtit (asi -nezkousel jsem to) udelat toto:
gid=getegid();
setregid(gid,gid);
Samotny setegid(egid) Vam nepomuze - nastavite efektivni gid na efektivni gid - tedy nic jste neudelal. Potrebujete ovsem nastavit realne na efektivni...
"Consummatum est" -- Iesus Nazarenus
11.1.2007 20:33 gagod | skóre: 2
Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
dík moc, to jsem potřeboval

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.