[본삭금]우분투 setUID 프로그램을 통해 접근이 제한된 파일 접근

오유인페이지

개인차단 상태

fsaas님의
개인페이지입니다

가입 : 12-01-19

방문 : 865회

닉네임변경 이력

일반게시판
베스트게시판
베스트오브베스트
댓글목록

회원차단

회원차단해제

게시물ID : programmer_22271

작성자 : fsaas★

추천 : 0

IP : 168.188.***.151

댓글 : 2개

등록시간 : 2018/04/08 20:00:26

http://todayhumor.com/?programmer_22271

모바일

[본삭금]우분투 setUID 프로그램을 통해 접근이 제한된 파일 접근

옵션

본인삭제금지

안녕하세요 시스템 보안 과목을 수강하고 있는 대학생입니다.

제가 이번에 과제를 진행중인데 특정 파일을 그룹에 속한 사용자들만 접근가능 하도록 설계하는 것이 과제입니다. 이때 요구사항이 기존 command를 복사하여 사용하는 것인데요(예를 들어 ls를 myls로 복사하되 Set-UID권한 부여)

제가 시도하는 것은 "-rwx------"(0700)로 권한이 설정된 파일(1secret)에 접근하기 위해 /bin/cat 프로그램을 복사해 myCat으로 정의하고 setUID 비트를 설정해 접근하려 합니다.

그룹에 속한 유저만 myCat을 실행할 수 있도록 권한을 "-rws--x---"(04710)로 설정하였는데 이렇게 하면 myCat을 실행시킨 순간 euid가 root로 되어 0700으로 설정된 파일에 접근 가능해야 하지 않나요??

여기서 그룹에 속한 사용자가 ./myCat >> 1secret을 하면 권한이 거부됩니다.

이 게시물을 추천한 분들의 목록입니다.

푸르딩딩:추천수 3이상 댓글은 배경색이 바뀝니다.
(단,비공감수가 추천수의 1/3 초과시 해당없음)

죄송합니다. 댓글 작성은 회원만 가능합니다.

번호

제 목

이름

날짜

조회

추천

▶

[본삭금]우분투 setUID 프로그램을 통해 접근이 제한된 파일 접근 [2]

분류	게시판
베스트	베스트오브베스트 베스트 오늘의베스트
유머	유머자료 유머글
이야기	자유 고민 연애 결혼생활 좋은글 자랑 공포 멘붕 사이다 꿈 똥 군대 밀리터리 미스터리 술한잔 오늘있잖아요 투표인증 새해
이슈	시사 시사아카이브 사회면 사건사고
생활	패션 패션착샷 아동패션착샷 뷰티 인테리어 DIY 요리 커피&차 육아 법률 동물 책 지식 취업정보 식물 다이어트 의료 영어 맛집 추천사이트 해외직구
취미	사진 사진강좌 카메라 만화 애니메이션 포니 자전거 자동차 여행 바이크 민물낚시 바다낚시 장난감 그림판
학술	경제 역사 예술 과학 철학 심리학
방송연예	연예 음악 음악찾기 악기 음향기기 영화 다큐멘터리 국내드라마 해외드라마 예능 팟케스트
방송프로그램	무한도전 더지니어스 개그콘서트 런닝맨 나가수
디지털	컴퓨터 프로그래머 IT 안티바이러스 애플 안드로이드 스마트폰 윈도우폰 심비안
스포츠	스포츠 축구 야구 농구 바둑
야구팀	삼성 두산 NC 넥센 한화 SK 기아 롯데 LG KT 메이저리그 일본프로야구리그
게임1	플래시게임 게임토론방 엑스박스 플레이스테이션 닌텐도 모바일게임
게임2	던전앤파이터 롤 마비노기 마비노기영웅전 하스스톤 히어로즈오브더스톰 gta5 디아블로 디아블로2 피파온라인2 피파온라인3 워크래프트 월드오브워크래프트 밀리언아서 월드오브탱크 블레이드앤소울 검은사막 스타크래프트 스타크래프트2 베틀필드3 마인크래프트 데이즈 문명 서든어택 테라 아이온 심시티5 프리스타일풋볼 스페셜포스 사이퍼즈 도타2 메이플스토리1 메이플스토리2 오버워치 오버워치그룹모집 포켓몬고 파이널판타지14 배틀그라운드
기타	종교 단어장 자료창고
운영	공지사항 오유운영 게시판신청 보류
임시게시판	메르스 세월호 원전사고 2016리오올림픽 2018평창올림픽 코로나19 2020도쿄올림픽