[devel] Нужно ли вызывать endpwent() после использования getpwuid() ?

[devel] Нужно ли вызывать endpwent() после использования getpwuid() ?

[Slava Semushin]

Здравствуйте!

Листал тут на работе книжку от O'Reilly "Secure Programming Book for C
and C++" и увидел такой пример:

%%
#include <sys/types.h>
#include <stdio.h>
#include <unistd.h>
#include <pwd.h>

int main(int argc, char *argv[]) {
  uid_t uid;
  struct passwd *pwd;

  uid = getuid();
  printf("User's UID is %d.\n", (int)uid);
  if ( ! (pwd = getpwuid(uid))) {
    printf("Unable to get user's password file record!\n");
    endpwent();
    return 1;
  }

  printf("User's home directory is %s\n", pwd->pw_dir);
  endpwent();

  return 0;
}
%%

Собственно, привлёк внимание факт вызова endpwent(). Почитал ман к
Линуксу, к Нетке, ещё каких-то в интернете и не очень понял,
действительно ли нужно после вызова getpwuid() вызывать endpwent().

Пожалуйста, разъясните этот момент, ведь если я правильно понял, то
невызов endpwent() чреват утечкой файлового дескриптора.

Заранее спасибо!

-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [devel] Нужно ли вызывать endpwent() после использования getpwuid() ?

[Mikhail Gusarov]

Twas brillig at 16:32:03 when Slava Semushin did gyre and gimble:

 SS> Пожалуйста, разъясните этот момент, ведь если я правильно понял,
 SS> то невызов endpwent() чреват утечкой файлового дескриптора.

Невызов endpwent() чреват тем, что если в промежутке между getpwuid()
и endpwent() злоумышленик получит каким-либо образом доступ к памяти
процесса, то он имеет шансы прочитать содержимое /etc/passwd.

ps: а как этот вопрос относится к devel@? Может, лучше в sisyphus@
спрашивать?

-- 

Re: [devel] Нужно ли вызывать endpwent() после использования getpwuid() ?

[Damir Shayhutdinov]

>  SS> Пожалуйста, разъясните этот момент, ведь если я правильно понял,
>  SS> то невызов endpwent() чреват утечкой файлового дескриптора.
>
> Невызов endpwent() чреват тем, что если в промежутке между getpwuid()
> и endpwent() злоумышленик получит каким-либо образом доступ к памяти
> процесса, то он имеет шансы прочитать содержимое /etc/passwd.
>
> ps: а как этот вопрос относится к devel@? Может, лучше в sisyphus@
> спрашивать?
ИМХО, в community@, ибо не вижу сизифной специфики.

[devel] [SUMMARY][OFF]Re: Нужно ли вызывать endpwent() после использования getpwuid() ?

[Slava Semushin]

2007/2/26, Mikhail Gusarov <dottedmag / dottedmag.net>:
>  SS> Пожалуйста, разъясните этот момент, ведь если я правильно понял,
>  SS> то невызов endpwent() чреват утечкой файлового дескриптора.

Пришел dfo@ и надоумил меня использовать strace, после чего я ясно
увидел, что утечки не происходит и волноваться не стОит :)

2dfo@: Thanks!

> ps: а как этот вопрос относится к devel@? Может, лучше в sisyphus@
> спрашивать?

Простите за offtopic.

-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [devel] Нужно ли вызывать endpwent() после использования getpwuid() ?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 592 bytes --]

On Mon, Feb 26, 2007 at 07:44:27PM +0600, Mikhail Gusarov wrote:
> Twas brillig at 16:32:03 when Slava Semushin did gyre and gimble:
> 
>  SS> Пожалуйста, разъясните этот момент, ведь если я правильно понял,
>  SS> то невызов endpwent() чреват утечкой файлового дескриптора.
> 
> Невызов endpwent() чреват тем, что если в промежутке между getpwuid()
> и endpwent() злоумышленик получит каким-либо образом доступ к памяти
> процесса, то он имеет шансы прочитать содержимое /etc/passwd.

До вызова endpwent может оставаться незакрытый дескриптор и неочищенная
память.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]