革命の日々！ Kees Cook の symlink restrictions on sticky directories が -mm入り

ようするに /tmp に symlink があるときに、ownerが自分じゃないときはrootであってもsymlinkたどれないようにするよ。というパッチである 背景なんですが、Unixの古典的なセキュリティーホールにrootが O_EXCL つけずに/tmp以下のファイルを開くとアタッカーに利用されて脆弱性になるというものがありまして、古典的には以下のストーリー １．悪意のあるユーザ Bob が ln -s /etc/passwd /tmp/app-A-tmpfile とかリンクを貼る ２．root権限をもったデーモンアプリが /tmp/app-A-tmpfile を O_EXCL なしで開く（そして成功する） ３．そのアプリが今開いたtmpファイルに適当にデータを書く ４．なぜか /etc/passwdが破壊される ← イマココ O_EXCL以外の方法、たとえばstat(2)とかで確認

[syuu1228]

なんかAdhocな感じがするけど仕方ないんだろうか：Kees Cook の symlink restrictions on sticky directories が -mm入り

[ita-wasa]

僕はこのパッチあんまり好きじゃないんだけどLinusがこのパッチをボロクソにけなしてたときに、Linusのカウンタープロポーサルを撃沈して流れを変えちゃったんだよなあ。ちょっと後悔

[security_check]

革命の日々！ Kees Cook の symlink restrictions on sticky directories が -mm入り

[smbd]

へぇー