mruby-capability example

親プロセスでsetuidとsetgidのPERMITTED権限をsetしておき、forkされた子プロセスでその権限を引き継いだ後にEFFECTIVEをsetする。その後はsetuidに変更したら、本来は変更後に一般ユーザが別のuidにsetuidはできないが、この子プロセスはsetuidのCapabilityを持っているので、一般ユーザから別uidへとsetuidできる。 使い方次第で強力だが、セキュリティホールに注意。

[matsumoto_r]

mruby-capabilityのサンプル。setuid実行の権限を特別に持っている一般ユーザ（子プロセス）が別のユーザへとsetuidできてしまう例。