home *** CD-ROM | disk | FTP | other *** search
/ Atari Mega Archive 1 / Atari Mega Archive - Volume 1.iso / lists / mint / l_1199 / 1607 < prev    next >
Encoding:
Internet Message Format  |  1994-08-27  |  1.4 KB
  1. From: benni@phil15.uni-sb.de (Benjamin Lorenz)
  2. Subject: Re: bug in mintlib44's access() function
  3. Date: Mon, 20 Jun 1994 17:32:02 +0200 (MET DST)
  4. In-Reply-To: <9406201509.AA23990@eos> from "Urs Thuermann" at Jun 20, 94 05:09:54 pm
  5. Mime-Version: 1.0
  6.  
  7.  
  8. > > So if this function
  9. > > tells me I can access a file, it will be true. 
  10. > 
  11. > No. Not even that.  If access() returns 0, it tells you you would have
  12. > access, if your effective id was equal to your real id, i.e. if you
  13. > execute another user's setuid program you may not have access to your
  14. > own files (if that user doesn't have), although access() returns 0
  15. > because it checks your real uid.
  16.  
  17. Right, look here:
  18.  
  19. --------------------------------------------------------------------
  20. benni@pfsparc02[p1] ~/tamtam% ll                                      (0) 17:23
  21. total 16
  22. -rw-r--r--  1 benni           0 Jun 20 17:21 test
  23. -rwsr-xr-x  1 uucp        16384 Jun 20 16:45 touch
  24. benni@pfsparc02[p1] ~/tamtam% ./touch test                            (0) 17:23
  25. ./touch: cannot change times on test: Permission denied
  26. benni@pfsparc02[p1] ~/tamtam%                                         (1) 17:23
  27. --------------------------------------------------------------------
  28.  
  29. But you can always do a setuid(UID) in touch (if you have the source...)
  30. to change the EUID from uucp to benni.
  31.  
  32. -- 
  33. Benjamin Lorenz, Brunnenweg 33, D-66133 Saarbruecken
  34. Phone: +49 681 815702, E-mail: lorenz@dfki.uni-sb.de
  35.  
  36.