Wrapper für suid-Programme
Hallo,
ich möchte gern Mails per Pipe in verschiedene Programme befördern, etwa
einen Mailinglistenmanager. Da Postfix die entsprechenden Programme als
nobody startet, muss die Installation der "Zielsoftware" für nobody
erreichbar sein. Damit anschließend die Verarbeitung klappt, wird das
Zielprogramm oftmals suid/sgid gesetzt.
Ich würde gern die Sicherheit erhöhen und Installationsverzeichnisse für
nobody schließen und auf das suid/sgid-Bit beim Zielprogramm verzichten.
Stattdessen würde ich gern außerhalb des Installationsverzeichnissen
einen (minimalen) suid-Wrapper legen, der genau das Zielprogramm aufruft
sowie Parameter und Pipe durchreicht.
An Sichergewinn verspreche ich mir:
a) Die Installationsverzeichnisse müssen nicht offen sein. Es ist
übersichtlicher einen Ordner zuzusperren, also innen Dutzende,
inbesondere da die Software ggf. weitere Ordner anlegt.
b) Der suid-Wrapper könnte zusätzliche Sicherheitsüberprüfungen
vornehmen und z.B. auch das Environment verwerfen.
Macht das Sinn? Was sollte ein solcher Wrapper mindestens bzw.
optimalerweise prüfen/tun? Gibt es irgendwo fertige, geprüfte (am
liebsten Debian-paketierte) Wrapper?
Ich kann leider nicht so gut C, dass ich behaupten würde, ich könnte
einen solchen Wrapper mal eben selbst schreiben.
Danke
Michael
Reply to: