Setuid

réponses)     A B C D changer la priorité d’un processus. envoyer un signal à un processus. afficher le début d’un fichier. aucune de ces réponses n’est valable. Réponses examen LPI 101 1. 2. 3. 4. 5. 6. 7. 8. 9. D lsusb C A A, C B B, D B, C SETUID ou 04000 10. B 11. A 12. B Ouvrage sous contrat Creative Commons BY-NC-SA – p. 90 Annexe 1. Exemple d’examen de certification 13. B 14. C, D (D un peu limite : pas de changement de date si on n’enregistre pas) 15. B 16. A 17. B 18. B 19

propriétaire de /dev/console et de /dev/tty0 a été modifié, ainsi que le VT utilisé pour l’exécution. Hélas, le noyau nécessite que la commande ''setuid root'' soit appliquée à un processus pour réaliser la redirection console, il faut donc utiliser cette commande sur xterm et xconsole. Du fait que xconsole n’est pas destinée à être utilisée avec la commande ''setuid root'', nous sommes ici confrontés à un gros problème de sécurité. Xdm. Pour exécuter xdm, connectez-vous en tant qu'utilisateur root et

dispositif set-uid. L'introduction de ce concept fut une énorme erreur commise dans l'histoire d'Unix. Set-uid (et son cousin plus faible, set-gid) causent plus d'ennui qu'ils n'en faut. Chaque fois qu'un nouveau dispositif est ajouté au système UNIX, setuid entraîne un problème de sécurité : librairies partagées, système de fichiers /proc, support multi langue, pour mentionner seulement quelques exemples. Set-uid empêche d'introduire certains dispositifs qui rendent les successeurs d'UNIX tels plan9

approp ons. ound on Sou or hints abo ugh Your F d so far has cation that w e. meet for it to 7 of 60 to use, osts USD bird web om nce priately to urceforge. ut tsocks reedom s proven works o work on Admini There’s adminis setuid ro adminis With Vis (right-cl "Propert will fix it OpenVP OpenVP to instal It needs others n In any w of instru your PC You do That’s r OpenVP we deci 64k. 3.3.3 Co Know y If you ar but are (see Ap istrative rig no way aro

. . . . . . . . . . . 23.3.10 Send Mail Attack . . . . . . . . . . . . . . . . . 23.4 Game for Hacking . . . . . . . . . . . . . . . . . . . . . 24 Les buffer overflows [16] 24.1 Introduction . . . . . . . . . . . . . . . . . 24.1.1 Les programmes setuid . . . . . . . 24.2 La pile en mémoire . . . . . . . . . . . . . 24.2.1 Exemple de dépassement de la pile 24.3 Les buffers overflows en détail . . . . . . . 24.3.1 Exemple : . . . . . . . . . . . . . . 24.3.2 Exemple de vulnérabilité . . . . . . 24

Eyrolles, 2005 Le fichier /etc/stunnel-server.conf donné ci-après permet de configurer en une seule fois les services HTTPS IMAPS et SMTPS : # /etc/stunnel-server.conf chroot = /tmp/stunnel/ pid = /stunnel.pid (soit /tmp/stunnel/stunnel.pid) setuid = nobody setgid = nobody cert = /root/CERT-server/sl3.tamalo.com.pem # Authentification # 1 : vérifie la validité du certificat du client s’il en présente un. # 2 : vérifie la validité du certificat du client. # 3 : vérifie que le certificat du client

de fichiers montés. Cette option est utile si votre système est en train de monter un système de fichiers non-Linux via NFS, contenant des binaires incompatibles. — Désactive les bits setuid et setgid. Cette option empêche que les utilisateurs puissent obtenir des privilèges plus étendus en exécutant un programme setuid. • nosuid • port=num — Spécifie la valeur numérique du port du serveur NFS. Si num équivaut à 0 (la valeur par défaut), mount interroge le gestionnaire de ports (ou portmapper)

l’administration des systèmes sont des classiques qui peuvent toujours être utilisés. Ainsi, la recherche de permissions trop laxistes peut se faire au moyen d’une simple ligne de commande. Par exemple, l’extraction des fichiers appartenant à root avec un setuid présente un risque, car de tels programmes (RCP, ping, etc.) ont les privilèges de root, même s’ils sont lancés par un simple utilisateur. Il est possible de trouver de tels exécutables avec la ligne de commande suivante : # find / -perm +u+s -user

e tionnement. 321 socket () Pour chaque services bind () listen () (socket TCP) select () accept() (socket TCP) fork () père close () (socket TCP) fils close() descr. autres que la socket. dup () socket vers 0,1 et 2 close (socket) setgid () setuid () (si non root) exec () (du serveur) trouvé dans /etc/inetd.conf figure XIV.04 Le fichier /etc/inetd.conf est organis´ de la mani`re suivante : e e ◦ Un # en d´but de ligne indique un commentaire, comme pour un shelle script. ◦ Les lignes vides