Forum libero

Scritto da:
> Scritto da:
> > Scritto da: ::1
> > > Dalle slides di theo de raadt su pledge(), l'erede di tame().
> > > http://www.openbsd.org/papers/hackfest2015-pledge/...
> >
> > http://www.openbsd.org/papers/hackfest2015-pledge/...
>
> http://www.openbsd.org/papers/hackfest2015-pledge/...
>
>
>
> Cos'è pledge?

Una funzione specifica di openbsd, che stanno tentando di portare anche sugli altri unix.
Attualmente i demoni unix hanno un pattern di lancio per cui viene lanciato con privilegi di root un processo master, che inizializza una serie di cose ma poi non esgue altro e tutto l'handling del processo viene lasciato in mano a dei worker process con privilegi limitati; questo serve a ridurre la superficie d'attacco in caso di vulnerabilità.
Alcuni processi però non sono scritti secondo questa logica, e obbligano ad essere lanciati con privilegi di root.
I mantainer delle distro e dei vari bsd spesso gestiscono la situazione creando utenti e gruppi ad hoc, ma è comunque grossolano il tipo di limitazione che si può imporre.
pledge() permette di inserire una riga di codice in questi programmi, che il mantainer deve mettere subito dopo l'inizializzazione, dichiarando cosa potrà fare o meno il programma da lì in avanti.
Ogni violazione della promessa comporta la terminazione immediata del processo.
E' molto leggibile il tipo di interfaccia scelta, prima volta che lo vedo in un programma c, con una stringa anziché puntatori vari.
Sull'argomento: http://www.tedunangst.com/flak/post/string-interfa...