* [devel] FYI: "secure" file(1) и doas(1) в OpenBSD
@ 2016-02-15 15:30 Ivan Zakharyaschev
0 siblings, 0 replies; only message in thread
From: Ivan Zakharyaschev @ 2016-02-15 15:30 UTC (permalink / raw)
To: devel
[-- Attachment #1: Type: text/plain, Size: 1853 bytes --]
https://lvee.org/ru/abstracts/175 , Vadim Zhukov, Moscow, russia :
file(1) и связанная с ней libmagic используются довольно часто. При этом в
описании форматов, равно как и в самом коде file(1), нередко находят
ошибки, уже не раз приводившие к опасным уязвимостям. При этом самой
утилите, несмотря на сложную внутренню логику, практически не требуется
какой-либо доступ к окружающей системе, а фактически используемый набор
функций и запрашиваемых сведений о файлах весьма мал… В итоге file(1) была
переписана Nicholas Marriott (к слову, автором tmux) с использованием
техники разделения привилегий: фактический разбор входного потока
происходит в предельно ограниченном процессе, который от получает от
мастер-процесса файловые дескрипторы для анализа.
doas(1) — по сути, сильно упрощённая альтернатива sudo(8) с чуть более
удобным синтаксисом. Общий код умещается в 822 строчки, включая
комментарии и заголовочный файл. Для сравнения, в sudo 1.8.15 содержится
83596 строк. Из заметных “потерь” – sudoedit и явный проброс переменных
окружения в командной строке.
--
Best regards,
Ivan
^ permalink raw reply [flat|nested] only message in thread
only message in thread, other threads:[~2016-02-15 15:30 UTC | newest]
Thread overview: (only message) (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2016-02-15 15:30 [devel] FYI: "secure" file(1) и doas(1) в OpenBSD Ivan Zakharyaschev
ALT Linux Team development discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
public-inbox-index devel
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.devel
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git