Speciální oprávnění v Linuxu - Historie editací

Milan.Kerslager: /* Skóre ve hře */ fix

2009-12-09T22:44:18Z

‎Skóre ve hře: fix

Milan.Kerslager: Formulace úvodu

2009-12-09T22:38:47Z

Formulace úvodu

Milan.Kerslager: /* Nalezení SUID programů */ doplnění

2009-11-24T17:02:46Z

‎Nalezení SUID programů: doplnění

Milan.Kerslager: /* Využití v běžném systému */ doplnění

2009-11-24T17:00:46Z

‎Využití v běžném systému: doplnění

Milan.Kerslager: /* Chování se speciálním oprávněním */ doplnění

2009-11-24T13:25:29Z

‎Chování se speciálním oprávněním: doplnění

Milan.Kerslager: Založení článku

2009-11-24T10:36:25Z

Založení článku

Milan.Kerslager: Založení článku

2009-11-10T08:33:01Z

Založení článku

Nová stránka

'''Speciální oprávnění v Linuxu'''

@@ Řádka 67: / Řádka 67: @@
 === Skóre ve hře ===
-Pokud je ve víceuživatelském systému k dispozici hra (např. Tetris nebo gnuchess), je dosažené skóre ukládáno do běžného souboru. Do souboru musí mít všichni uživatelé přístup, aby program mohl jejich skóre aktualizovat. Tím však do skóre může zasahovat nejen program, ale i sami uživatelé, kteří mohou záznamy o skóre snadno zmanipulovat běžným editorem. Proto jsou využita speciální oprávnění tak, že hra (program gnuchess) má nastaven SGID bit a patří skupině games, ve které není žádný běžný uživatel. DO souboru se skóre má právo zápisu jen tato konkrétní skupina. Program pak může skóre aktualizovat (ale jen na základě skutečně odehraných bodů), ale uživatelé ho mohou skóre jen číst.
+Pokud je ve víceuživatelském systému k dispozici hra (např. Tetris, gnuchess, gnomine atp.), je dosažené skóre ukládáno do běžného souboru. Do souboru musí mít všichni uživatelé přístup, aby program mohl jejich skóre aktualizovat. Tím však do skóre může zasahovat nejen program, ale i sami uživatelé, kteří mohou záznamy o skóre snadno zmanipulovat běžným editorem. Proto jsou využita speciální oprávnění tak, že hra (program gnuchess) má nastaven SGID bit a patří skupině games, ve které není žádný běžný uživatel. DO souboru se skóre má právo zápisu jen tato konkrétní skupina. Program pak může skóre aktualizovat (ale jen na základě skutečně odehraných bodů), ale uživatelé ho mohou skóre jen číst.
 === Přímý přístup k hardware ===

@@ Řádka 1: / Řádka 1: @@
-'''Speciální oprávnění v Linuxu''' je v unixových systémech metoda, jak propůjčit uživateli (resp. procesu) na přesně stanovený úkol vyšší oprávnění, než má standardně (resp. je omezit). Mechanismus využívá speciálního označení programů SUID, SGID a sticky bitem (tj. označení binárky s programem uloženém na pevném disku). Speciální oprávnění neposkytují zabezpečení proti neoprávněnému použití, které tak musí být implementováno přímo do programů, kterých se týká. Nejsou-li takové programy naprogramovány velmi obezřetně, můžou být zdrojem bezpečnostního problému.<ref>http://www.ms.mff.cuni.cz/~zembm2am/exploity/exploity.html</ref>
+'''Speciální oprávnění v Linuxu''' je v unixových systémech metoda, jak propůjčit uživateli (resp. procesu) jiná oprávnění, než by vyplynula ze standardního chování systému. SUID a SGID bit se na souborech využívá pro přidělení jiných (často vyšších) oprávnění pro přesně definovaný úkol (resp. běh nějakého programu). Sticky bit na souborech naopak standardní oprávnění omezuje. SGID bit na souborech ovlivňuje vlastnictví skupiny u nových souborů a adresářů.
 == Standardní chování unixového systému ==
 V unixovém systému se rozlišují dvě úrovně oprávnění: správce systému (s názvem účtu root) a běžný uživatel. Oprávnění jsou implementována jak na uložená data (soubory a adresáře), tak pro běžící procesy. Pro správce systému se přístupová práva v jádře operačního systému nekontrolují (typicky), takže má ke všemu neomezený přístup. Naopak běžní uživatelé podléhají vzájemnému oddělení.

← Starší verze		Verze z 24. 11. 2009, 17:02
Řádka 78:		Řádka 78:

	=== Nalezení SUID programů ===		=== Nalezení SUID programů ===
		+	Následující příkaz nalezne všechny soubory, které mají nastaven SUID nebo SGID bit. Příkaz <code>find</code> projde všechny připojené souborové systémy a příslušné soubory vypíše pomocí volání příkazu <code>ls -l</code>:

	find / -type f -a \( -perm /u+s -o -perm /g+s \) -exec ls -l {} \;		find / -type f -a \( -perm /u+s -o -perm /g+s \) -exec ls -l {} \;

@@ Řádka 44: / Řádka 44: @@
 == Využití v běžném systému ==
 === Změna hesla ===
 === Skóre ve hře ===
 === Přímý přístup k hardware ===
 == Zneužití SUID ==

@@ Řádka 23: / Řádka 23: @@
 == Chování se speciálním oprávněním ==
-=== SUID ===
+=== SUID bit ===
-=== SGID ===
+==== SUID bit na adresáři ====
 === Sticky bit ===
 == Využití v běžném systému ==

← Starší verze		Verze z 24. 11. 2009, 10:36
Řádka 1:		Řádka 1:
−	'''Speciální oprávnění v Linuxu'''	+	'''Speciální oprávnění v Linuxu''' je v unixových systémech metoda, jak propůjčit uživateli (resp. procesu) na přesně stanovený úkol vyšší oprávnění, než má standardně (resp. je omezit). Mechanismus využívá speciálního označení programů SUID, SGID a sticky bitem (tj. označení binárky s programem uloženém na pevném disku). Speciální oprávnění neposkytují zabezpečení proti neoprávněnému použití, které tak musí být implementováno přímo do programů, kterých se týká. Nejsou-li takové programy naprogramovány velmi obezřetně, můžou být zdrojem bezpečnostního problému.<ref>http://www.ms.mff.cuni.cz/~zembm2am/exploity/exploity.html</ref>
		+
		+	== Standardní chování unixového systému ==
		+	V unixovém systému se rozlišují dvě úrovně oprávnění: správce systému (s názvem účtu root) a běžný uživatel. Oprávnění jsou implementována jak na uložená data (soubory a adresáře), tak pro běžící procesy. Pro správce systému se přístupová práva v jádře operačního systému nekontrolují (typicky), takže má ke všemu neomezený přístup. Naopak běžní uživatelé podléhají vzájemnému oddělení.
		+
		+	=== Oprávnění pro soubory a adresáře ===
		+	Na soubory a adresáře se vztahují standardní unixová oprávnění (tzv. ''svatá trojice'').
		+
		+	: ''Podrobnosti v článku'': [[Přístupová práva v Linuxu]]
		+
		+	=== Oddělení procesů ===
		+	Spuštěné programy se nazývají procesy. Procesy jsou navzájem odděleny jak z hlediska adresního prostoru (procesy standardně nemohou zasahovat do paměťového prostoru jiného procesu), tak z hlediska příjmu signálů (mohou přijímat jen signály stejného uživatele nebo správce systému). Procesy i uživatelé jsou z hlediska oprávnění odděleny podle UID, takže každý uživatel může spravovat svoje procesy (a správce systému může spravovat všechny).
		+
		+	=== Dědění oprávnění ===
		+	Unixový systém standardně dědí oprávnění po rodičovském procesu. Hierarchie procesů je ryze stromová, přičemž první proces, který je jádrem operačního systému při jeho startu vytvořen a spuštěn, je <code>init</code> (typicky). Jádro operačního systému samo o sobě již dále nevytvoří žádný další proces, dovoluje pouze vznik potomků z již existujících procesů pomocí systémových volání <code>fork()</code> a <code>exec()</code>. Proto je <code>init</code> faktickým rodičem nebo prarodičem (resp. prarodičem v několikátém stupni) všech procesů, které v systému existují.
		+
		+	Pokud má běžící proces oprávnění správce systému, může své oprávnění změnit na libovolného běžného uživatele. Proces s oprávněním běžného uživatele nemůže své oprávnění nijak měnit (tj. změnit své UID na UID jiného uživatele).
		+
		+	=== Přihlášení uživatele ===
		+	Při přihlašování uživatele je obsluha (a kontrola uživatelského jména a hesla) realizována procesem, který je spuštěn s oprávněním správce systému. Při pokusu o přihlášení uživatele je nejprve z takového procesu odštěpen potomek (voláním <code>fork()</code>), který má též práva administrátora, a dále proces autentizace obsluhuje. Pokud je uživatel autentizován, změní obslužný proces své UID na UID autentizovaného uživatele a následně sám sebe změní na shell (pomocí systémového volání <code>exec()</code>).
		+
		+	Uživatel je tak do systému přihlášen a zároveň obsluhován vlastním procesem (shellem). Ze shellu jsou dále spouštěny další programy, které pomocí principu dědění oprávnění běží také pod právy tohoto uživatele (se stejným UID).
		+
		+	== Chování se speciálním oprávněním ==
		+
		+	=== SUID ===
		+
		+	=== SGID ===
		+
		+	=== Sticky bit ===
		+
		+	== Využití v běžném systému ==
		+
		+	=== Změna hesla ===
		+
		+	=== Skóre ve hře ===
		+
		+	=== Přímý přístup k hardware ===
		+
		+	== Zneužití SUID ==
		+
		+	== Ochrana proti zneužití ==
		+
		+	=== Nalezení SUID programů ===
		+
		+	find / -type f -a \( -perm /u+s -o -perm /g+s \) -exec ls -l {} \;
		+
		+	== Reference ==
		+	<references />