Eine aufbereitete Darstellung der Quelle

 
     
 
 
Anforderungen  |   Konzepte  |   Entwurf  |   Entwicklung  |   Qualitätssicherung  |   Lebenszyklus  |   Steuerung
 
 
 
 

Benutzer

Quelle  unsafe.c

  Sprache: C
 

/*++
/* NAME
/* unsafe 3
/* SUMMARY
/* are we running at non-user privileges
/* SYNOPSIS
/* #include <safe.h>
/*
/* int unsafe()
/* DESCRIPTION
/* The \fBunsafe()\fR routine attempts to determine if the process
/* (runs with privileges or has access to information) that the
/* controlling user has no access to. The purpose is to prevent
/* misuse of privileges, including access to protected information.
/*
/* The result is always false when both of the following conditions
/* are true:
/* .IP \(bu
/* The real UID is zero.
/* .IP \(bu
/* The effective UID is zero.
/* .PP
/* Otherwise, the result is true if any of the following conditions
/* is true:
/* .IP \(bu
/* The issetuid kernel flag is non-zero (on systems that support
/* this concept).
/* .IP \(bu
/* The real and effective user id differ.
/* .IP \(bu
/* The real and effective group id differ.
/* LICENSE
/* .ad
/* .fi
/* The Secure Mailer license must be distributed with this software.
/* AUTHOR(S)
/* Wietse Venema
/* IBM T.J. Watson Research
/* P.O. Box 704
/* Yorktown Heights, NY 10598, USA
/*
/* Wietse Venema
/* Google, Inc.
/* 111 8th Avenue
/* New York, NY 10011, USA
/*--*/


/* System library. */

#include <sys_defs.h>
#include <unistd.h>

/* Utility library. */

#include "safe.h"

/* unsafe - can we trust user-provided environment, working directory, etc. */

int     unsafe(void)
{

    /*
     * The super-user is trusted.
     */

    if (getuid() == 0 && geteuid() == 0)
 return (0);

    /*
     * Danger: don't trust inherited process attributes, and don't leak
     * privileged info that the parent has no access to.
     */

    return (geteuid() != getuid()
#ifdef HAS_ISSETUGID
     || issetugid()
#endif
     || getgid() != getegid());
}

Messung V0.5 in Prozent
C=71 H=95 G=83

¤ Dauer der Verarbeitung: 0.13 Sekunden  (vorverarbeitet am  2026-08-09) ¤

*© Formatika GbR, Deutschland






Wurzel

Suchen

PVS Prover

Isabelle Prover

NIST Cobol Testsuite

Cephes Mathematical Library

Vienna Development Method

Haftungshinweis

Die Informationen auf dieser Webseite wurden nach bestem Wissen sorgfältig zusammengestellt. Es wird jedoch weder Vollständigkeit, noch Richtigkeit, noch Qualität der bereit gestellten Informationen zugesichert.

Bemerkung:

Die farbliche Syntaxdarstellung und die Messung sind noch experimentell.






                                                                                                                                                                                                                                                                                                                                                                                                     


Neuigkeiten

     Aktuelles
     Motto des Tages

Open Source Software

     Quellcodebibliothek
     Eigene Quellcodes
     Fremde Quellcodes
     Suchen

Jenseits des Üblichen ....
    

Besucherstatistik

Besucherstatistik

Statistik
#Sources=277311
#Domains=752002