Dotaz: int system (const char str) nevracia navratovu hodnotu

[xsustek]

V ramci programu napisaneho v C volam pomocou funkcie system jeden perlovsky skript a potrebujem ziskat jeho navratovu hodnotu. Avsak aj ked skript skonci s nenulovou navratovou hodnotou - funkcia system() v C kode vracia stale nulu.

Je nejak mozne ze funkcia zachytava navratovu hodnotu samotneho perlu ako interpreta a preto vzdy konci uspesne s 0? Je nejake ine vysvetlenie, pripadne napad ako to napravit?

Dik

---

---

Odpovědi

[kuka]

Melo by to vratit exit code posledniho volaneho programu. Navratova hodnota skriptu je presne co?

[xsustek]

Navratova hodnota perl skriptu je 2. System () vracia 0. Prave preto to nechapem, lebo chyba musi byt niekde pri odovzdavani navratovej hodnoty.

[chochi]

No to zalezi co myslis vyrazem "navratovou hodnotou" v perlu. Pokud je to hodnota posledniho statementu, tak neni vracena zdana chyba (prikaz vrati navratovou hodnotu 0), pokud je to hodnota vracena pomoci funkce exit, tak pak tato hodnota je nastavena jako navratova hodnota celeho programu.:

$ echo 'int main() { printf("Ret: %i\n", system("perl -e \"exit(17);\"") >> 8); }' | gcc -w -x c - && ./a.out 
Ret: 17
$ echo 'int main() { printf("Ret: %i\n", system("perl -e \"17;\"") >> 8); }' | gcc -w -x c - && ./a.out 
Ret: 0

[xsustek]

Champem ,ale myslim, ze v to je vratene exit(om). Pripajam ukazku.

suster@ubuntu-l1:~/Production/TSMReport$ ./tsm.pl
...(nejaky vystup)...
suster@ubuntu-l1:~/Production/TSMReport$ echo $?
1
suster@ubuntu-l1:~/Production/TSMReport$ ./tsm
...(nejaky vystup)...
suster@ubuntu-l1:~/Production/TSMReport$ echo $?
0


cat tsm.c
int main(int argc, char *argv[])
{
   int i;
   char run_this [] = "perl /home/jsuster/Production/TSMReport/tsm.pl";
   setuid( 0 );
   return system(run_this);
}

[xsustek]

Tak to uz je jasne. system nevraci jen navratovou hodnotu ale i dalsi informaci (zda byl program signalovan, ci ne, atd.). Tenhle priklad odpovida:

$ echo 'int main() { return 256; }' | gcc -w -x c - && ./a.out ; echo $?
0

Navratovy kod se da zjistit pomoci makra WEXITSTATUS (doporucuju se podivat na "man 2 wait"). Uplne nejlepsi je neco takoveho:

status = system(command);
if(WIFEXITED(status)) {
  printf("Command %s exited with return code %i\n", command, WEXITSTATUS(status));
} else {
  printf("Command %s ended unexpectedly\n", command,);
}

[kuka]

exit code musi byt v rozsahu 0-255 (POSIX). 256 se zachova jako 0, 257 jako 1 atd. - nevim jestli je to dane normou nebo to treba smi spadnout, typicky to ale projde a vraci se hodnota odpovidajici nejnizsim 8 bitum.

[xsustek]

Toto je super. Uz som si myslel, ze to mam vyriesene. Avsak zda sa mi, ze makro WEXITSTATUS(status)) vracia bud 0 alebo 1 podla uspesnosti. Ja by som vsak potreboval zachytit cely navratovy kod skriptu. Nielen zistit ci skoncil chybne alebo nie. Ten kod sa tam musi niekde stratit a nechapem kde.

[xsustek]

Me vzdy fungovalo spravne. Nejlespi by bylo si tam dopsat nejake debug hlasky - jakou hodnotu vrati volani system() a co s ni provede to makro. A nebo to pustit pres strace:

$ echo 'int main() { printf("Ret: %i\n", system("perl -e \"exit(17);\"") >> 8); }' | gcc -w -x c - && strace -f ./a.out 
...
[pid 11921] exit_group(17)              = ?
Process 11920 resumed
Process 11921 detached
<... waitpid resumed> [{WIFEXITED(s) && WEXITSTATUS(s) == 17}], 0) = 11921
...

[xsustek]

Diky moc. Uz mi to funguje. Len som namiesto WEXITSTATUS vypisoval WIFEXITED. :). Dik za pomoc.

[kuka]

Urcite ten skript dela v obou pripadech totez a bezi ve "stejnem prostredi"? Nema napriklad tsm nastavena prava roota (mate me to setuid v programu, ktere zrejme nic nedela, ale k necemu tam asi puvodne melo byt)?

[xsustek]

Ano, ucel programu je len spustin iny s suid. Ale pri danej ukazke tam suid nebol v pristupovych pravach. A ak by aj bol, myslim, ze by tam problem nemal byt. Program snad nevrati inu navratovu hodnou vzhladom na to ci je alebo nieje suid aktivny, nie?

[kuka]

No to snad zalezi na tom, co to je za program?! Obvykle nenulove navratove kody znamenaji chybu, takze by jiste mohl existovat program, ktery s nizsimi pravy napr. nevidi potrebne soubory a vrati nenulovou hodnotu, zatimco s pravy roota skonci uspesne a vrati nulovou hodnotu. Cimz nerikam, ze je to nutne tento pripad, nicmene na pravech obecne zalezi, jinak by zadna prava nemusela existovat...

[zulu]

Minule ti někdo psal, že si suid-wrapper nemáš psát sám.

cp /usr/bin/vim perl
PATH=.:$PATH ./tsm

[xsustek]

Napadlo ma, ze som vlasne nerozmyslal ci by sa nedalo uplne to iste urobit sudom - chcem len aby nemal uzivatel pristup k mojmu skriptu ale zaroven ho mohol spustit. Myslite ze sudo je spravna cesta?