abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:00 | Bezpečnostní upozornění

    Výrobce hardwarových kryptoměnových peněženek Trezor upozorňuje na bezpečnostní incident u společnosti Brevo, kterou využívá k odesílání newsletterů. Útočník na e-mailové adresy odeslal phishingový e-mail.

    Ladislav Hagara | Komentářů: 0
    dnes 14:33 | Komunita

    Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za srpen 2026. Aplikace XApp mají vlastní webovou stránku xapp-project.org. Představena byl čtečka EPUB s názvem Xepub a kalendář Clockenstein.

    Ladislav Hagara | Komentářů: 0
    dnes 11:44 | Nová verze

    Byla vydána nová verze 3.2.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    dnes 11:33 | Nová verze

    Bylo vydáno Ubuntu 24.04.5 LTS, tj. páté opravné vydání Ubuntu 24.04 LTS s kódovým názvem Noble Numbat. Přehled novinek a oprav na poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    dnes 04:33 | Komunita

    Švýcarsko testuje přechod z Microsoft 365 na FOSS, konkrétně balík openDesk (Wikipedie) od německé státní společnosti ZenDiS (Wikipedie), s cílem posílit digitální suverenitu.

    Ladislav Hagara | Komentářů: 9
    dnes 04:22 | Komunita

    V italském městě Pordenone probíhá LibreOffice Conference 2026. Zúčastnit se lze i online.

    Ladislav Hagara | Komentářů: 0
    včera 18:33 | Nová verze

    Svobodný (GPLv3) šachový engine Stockfish (Wikipedie) byl vydán ve verzi 19 (𝕏). Přehled novinek v příspěvku na blogu. Stockfish 19 je o 44 Elo silnější než Stockfish 18.

    Ladislav Hagara | Komentářů: 0
    včera 12:33 | Nová verze

    Byla vydána nová verze 1.13.0 dynamického programovacího jazyka Julia (Wikipedie) určeného zejména pro vědecké výpočty. Přehled novinek v příspěvku na blogu a v poznámkách k vydání. Aktualizována byla také dokumentace.

    Ladislav Hagara | Komentářů: 0
    včera 11:11 | Pozvánky

    Organizátoři konference LinuxDays zveřejnili program letošního ročníku a spustili registraci návštěvníků. LinuxDays 2026 se uskuteční 3. a 4. října v areálu ČVUT v pražských Dejvicích, na Fakultě informačních technologií. Těšit se můžete na 70 přednášek a workshopů od 66 přednášejících. Konference bude rozdělena do pěti sálů s různou kapacitou. Vstup na LinuxDays je jako obvykle zdarma, stačí včas vyplnit registrační formulář. Opět je možné si na akci zakoupit oběd, ale je třeba to udělat předem, na místě už to nebude možné.

    Petr Krčmář | Komentářů: 0
    včera 11:00 | Nová verze

    Google Chrome 153 byl prohlášen za stabilní. Nejnovější stabilní verze 153.0.8010.36 přináší řadu novinek. Podrobný přehled v poznámkách k vydání. Opraveno bylo 230 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (4%)
     (21%)
     (29%)
     (7%)
     (5%)
     (2%)
     (14%)
     (21%)
    Celkem 2647 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: setuid, spuštění skriptu a špatný vlastník souboru

    11.1.2007 13:12 gagod | skóre: 2
    setuid, spuštění skriptu a špatný vlastník souboru
    Přečteno: 421×
    zdar, potřebuju pod apachem spustit skript, který zkompiluje a spustí cizí program pod jiným uživatelem. Pokud jsem správně pochopil setuid-skripty tak by měl ten program spustit shellskript právě pod tím jiným uživatelem.
    useradd -u 555 -g ulohy -M -d /tmp/ -s /sbin/nologin uloznik
    passwd -d uloznik
    
    test.c
    #include cstdlib
    #include iostream
    #include string
    // http://yolinux.com/TUTORIALS/ForkExecProcesses.html, man execve
    using namespace std;
    main(){
      // nove prostredi
      char *env[]={"UID=555","USER=uloznik","LANG=en_US.UTF-8","PATH=/usr/bin:/bin",(char *) 0};
      char *Env_argv[] = { "./ko.sh",NULL, (char *) 0 };
      int ret;
      ret = execve (Env_argv[0], Env_argv, env);
      cout << "Failure! execve error code=" << ret << endl;
    }
    
    ko.sh
    #!/bin/bash
    touch novy_soubor
    echo $USER
    groups
    
    jenže skript se sice spustí v novém prostředí, ale s mými pravy, což nechci
    $ ./test
    uloznik
    maro users
    $ ll novy_soubor test
    -rw-r--r-- 1 maro    maro    0 Jan 11 13:04 novy_soubor
    -rwsr-xr-x 1 uloznik maro 6787 Jan 11 12:48 test
    
    Co dělám špatně? Potřebuju, aby nový soubor (když už něco zkompiluji) měl práva jako "uloznik".

    Odpovědi

    marek_s avatar 11.1.2007 13:42 marek_s | skóre: 8 | Loučky
    Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
    Nevim, nevim ... nemuze to byt tim, ze je oddil namountovan jako nosuid?
    "Consummatum est" -- Iesus Nazarenus
    11.1.2007 13:45 gagod | skóre: 2
    Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
    spoustim to v /tmp/
    LABEL=/                 /                       ext3    defaults        1 1
    11.1.2007 17:13 marek
    Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
    Uz je mne to jasne... V unixu existuji dva druhy uid (asi jeste vic) ... efektivni a realne. Efektivni je to co muzu delat a realne je to co jsem. Nastavenim setuidbitu zmenim Efektivni, NE VSAK realne. Potrebuji tedy v programu nastavit realne uid na efektivni. Jednoduse treba takto:
    euid=geteuid();
    setreuid(euid,euid);
    
    Takhle mi to funguje...
    11.1.2007 19:10 gagod | skóre: 2
    Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
    jo, funguje, ale pro skupinu mi to nejede...
    $ cat ko.sh 
    #!/bin/bash
    touch novy_soubor
    echo "user $USER"
    echo "uid $UID"
    echo "euid $EUID"
    groups
    
    $ cat test.c 
    #include cstdlib
    #include iostream
    #include string
    // http://yolinux.com/TUTORIALS/ForkExecProcesses.html
    using namespace std;
    main(){
            //"EUID=555","UID=555","USER=uloznik",
            char *env[]={"LANG=en_US.UTF-8","PATH=/usr/bin:/bin",(char *) 0};
            char *Env_argv[] = { "./ko.sh",NULL, (char *) 0 };
            int ret,euid,egid;
            euid = geteuid();
            setreuid(euid,euid);
            egid = getegid();
            setegid(egid);
       ret = execve (Env_argv[0], Env_argv, env);
       cout << "Failure! execve error code=" << ret << endl;
    }
    
    # chown uloznik:ulohy /tmp/test
    # chmod gu+s /tmp/test
    
    $ ./test
    user 
    uid 555
    euid 555
    maro apache users
    
    $ ll test novy_soubor 
    -rw-r--r-- 1 uloznik maro     0 Jan 11 19:09 novy_soubor
    -rwsr-sr-x 1 uloznik ulohy 7160 Jan 11 19:08 test
    
    Tak mě napadá, proč teoreticky nestačí to EUID nastavit v novém prostředí?
    char *env[]={"UID=555","EUID=555","USER=uloznik","LANG=en_US.UTF-8","PATH=/usr/bin:/bin",(char *) 0};
    Zkoušel jsem tuto kombinaci, ale novy_soubor ma porad skupinu "maro"
    setreuid(euid,euid);
    egid = getegid();
    
    co ted?
    marek_s avatar 11.1.2007 19:28 marek_s | skóre: 8 | Loučky
    Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
    myslim, ze setregid bude ta spravna volba. Podobne jako v predchozim to bude chtit (asi -nezkousel jsem to) udelat toto:
    gid=getegid();
    setregid(gid,gid);
    
    Samotny setegid(egid) Vam nepomuze - nastavite efektivni gid na efektivni gid - tedy nic jste neudelal. Potrebujete ovsem nastavit realne na efektivni...
    "Consummatum est" -- Iesus Nazarenus
    11.1.2007 20:33 gagod | skóre: 2
    Rozbalit Rozbalit vše Re: setuid, spuštění skriptu a špatný vlastník souboru
    dík moc, to jsem potřeboval

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.