Dotaz: bezpecnost meziprocesni komunikace

[ext3fs]

Ahoj,

pisu jednu aplikaci kde se ovladani jiz beziciho procesu (demona) deje pres pojmenovanou rouru a castecne pres signaly. Ted mne napadla docela jednohucha myslenka, jak se da takova komunikace jednoduse zneuzit. Nejsem profesionalni programator, proto se ptam jak se da v praxi takova komunikace zabezpecit?

Mohu sice nastavit prava na rouru, ale cokoli ostatni spustene podemnou muze stejne k roure pristupovat. Komunikacni protokol mezi procesy se da odchytit nebo nacist ze zdrojaku. Sifrovani komunikace se mi zda v tomto pripade dost prehnane.

Tak mne tedy zajima, jak se takove veci v praxi resi?

Diky.

Odpovědi

[zulu]

Pokud vsechno spustene pod tebou muze vsechno, co ty, tak tezko vymyslis autorizacni postup, ktery to neco spustene pod tebou nedokaze taky projit, obejit, vyuzit.

[pht]

Tak mne tedy zajima, jak se takove veci v praxi resi?

A jaké věci? Čemu chcete zabránit a proč? Bez toho, že popíšete konkrétní případ, se tady budem jen plácat na suchu.

[ext3fs]

Tak treba v mem pripade posilam pres rouru daemonu mimo jine prikazy pro start/restart/ukonceni sluzeb "S;syslog;stop;E". Bezici daemon cte z roury a ovladaci proces zapisuje do teze roury. V tomto pripade ale neni problem aby jakakoli jina aplikace zacala do roury take zapisovat a pokud by se zachtelo posilat prikazy na zabijeni procesu.

[rastos]

Ak dáš pipe práva rw- --- ---, tak do nej môžeš písať len ty a root. Znamená to, že máš obavy, aby niektorý z tvojich alebo root-ových procesov nepísal do tej pipe?

[pht]

Tohle asi jde řešit na úrovni práv k tomu inode (tj. k rouře)? Klasická metoda dedikovaného uživatele...

[0-58glfsdhesr]

Jediná možnost je šifrovaná komunikace.

V linuxu jsou pípy jen převlečené sockety, tedy pípy jsou implementované prostřednictvím socketů a mají tudíž podobné vlastnosti. Osobně doporučuju použití spíš socketů, se kterými se pracuje prakticky stejně a mohou fungovat i mezi různými počítači.

Jako jediná cesta zabezpečení je tudíž protáhnout přes socket nějaký standardní protokol, třeba https může být dobrá volba.

[zulu]

A co se tím vyřeší?