BL
у меня всё работает
Size: a a a
2020 May 22
BL
так что расскажи, почему оно не должно работать
SZ
так что расскажи, почему оно не должно работать
Не будет
SZ
И тебе тоже - только одна фс
Ну нет, если использовать как задумано, а не как принципиально возможно, то всё будет работать
VO
VO
Я сейчас уже думаю что для безопасности мв может исходно с мож
VO
С модой 000 создавать
D
Извините из меня Си код не очень выходит
/* Attempt to open the file */
struct stat sb;
stat(o->fn,&sb);
ast_log(LOG_WARNING,"UID is: %d, GUID is: %d, mode %d\n", sb.st_uid, sb.st_gid, sb.st_mode);
f = fopen(o->fn, "r");SZ
В официальной доке написано не копировать туда файлы :р
D
[May 22 11:26:03] WARNING[101520]: pbx_spool.c:493 int scan_service(const char *, time_t): UID is: 931, GUID is: 931 , mode 33204Это при удачном случае
VO
Что бы не было возможности атакеру прочитать файл до чмода
D
А вот при неудачном
[May 22 11:31:08] NOTICE[101079]: pbx_spool.c:460 void *attempt_thread(void *): Call completed to SIP/6500
[May 22 11:31:09] WARNING[101520]: pbx_spool.c:493 int scan_service(const char *, time_t): UID is: 0, GUID is: 931, mode 32768
[May 22 11:31:09] WARNING[101520]: pbx_spool.c:510 int scan_service(const char *, time_t): Unable to open /var/spool/asterisk/outgoing/noname.call: 'Permission denied'(13), deleting
D
Видно что UID не успел поставится
ms
Многопоточность)
D
Что бы не было возможности атакеру прочитать файл до чмода
install сработает? Или вариант только использовать туже фс на которую происходит mv ?
VO
Только фс
D
Только фс
Это получается by design и астер не требует каких-то патчей?
AD
install сработает? Или вариант только использовать туже фс на которую происходит mv ?
install копирует файл, в данном случае не сработает
VO
Это с 1969 года или когда там юних родился