革命の日々！ man-pages-3.69 released （execveのEAGAIN)

man pages 3.69 がリリースされたようです。 毎回関係者に連絡くれるMichaelえらいなー 今回のハイライトは execveのEAGAINエラーについての追記。 http://man7.org/linux/man-pages/man2/execve.2.html で、EAGAINで検索するといいと思う。これは何をいっているかというと、典型的には以下のセキュリティーホールに 対処するための修正が kernel 3.1 で入ったということ。 ・Linuxにおいてユーザーごとのプロセス数制限はRLIMIT_NPROCで表現される ・UIDはsetuidと（SUIDされた実行ファイルへの）execveによって変更されうる ・権限分離のため １）SUIIDされた実行ファイルをexec、 ２）特権を必要とする処理が終わったらすぐさまsetuidにて権限放棄 というプログラムが広く使われて

[yyamano]

“ちなみに、この挙動はNetBSDとも一致してるので、世の中のOSSでは問題ないことが確認済みだったりします。”