LINUX.ORG.RU
Форум — Security  

Копирование файла с правами --x


0

0

Вопрос такой: возможно ли скопировать (т. е. получить доступ к содержимому) если на файл есть право только исполнения (режим 0711, пользователь не является владельцем файла и не входит в его группу)? Файл - обычный исполняемый (ELF).

★★
← возможно ли использование gnupg ключей для аутентификации по ssh
Насколько серьезна дыра (SSI)? →

Ответ на: комментарий от Gharik

> Коредамп?

Не, не срабатывает, проверял. Об этом даже в man core написано:

There are various circumstances in which a core dump file is not produced:

[...]

* The binary being executed by the process does not have read permission enabled.

slav ★★
() автор топика

> возможно ли скопировать [...] режим 0711

Нет, если нет доустановленых POSIX ACL (смотреть man setfacl).

no-dashi ★★★★★
()
Ответ на: комментарий от no-dashi

> Нет, если нет доустановленых POSIX ACL (смотреть man setfacl).

Ну я собственно в этом и хотел убедиться. Нужно просто дать пользователю возможность запускать одну программу, но чтобы у него не было возможности её скопировать себе.

slav ★★
() автор топика
Ответ на: комментарий от no-dashi

А можно поподробнее? Сама установка ACL что-то меняет?

Или ты просто про то, что в ACL можно дополнительные права дописать?

Teak ★★★★★
()
Ответ на: комментарий от Teak

> Или ты просто про то, что в ACL можно дополнительные права дописать?

Именно

no-dashi ★★★★★
()

доступ к содержимому получить можно, если копировать данные из образа процесса в памяти, но вот целиком elf файл не восстановить

Chumka ★★★
()
Ответ на: комментарий от Chumka

> доступ к содержимому получить можно, если копировать данные из образа процесса в памяти, но вот целиком elf файл не восстановить

А можно ли получить доступ к этим данным если нет прав на чтение файла? По крайней мере core dump в этой ситуации создан быть не может (см. выше).

slav ★★
() автор топика
Ответ на: комментарий от slav

Да можно, но только из самого этого процесса. Поэтому можно не беспокоиться

Chumka ★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← возможно ли использование gnupg ключей для аутентификации по ssh
Security
Насколько серьезна дыра (SSI)? →