Newsgroup: it.comp.sicurezza.unix
Titolo: Leggo shadow da utente normale

Ciao a tutti, ho installata la REDHAT 7.0, tale
trucco funzionava anche sulla
6.2 ma non in tutte le situazioni.
Un utente normale non può leggere /etc/shadow
perchè il permesso di lettura è dato solamente a
root.
Però se eseguo il comando come utente normale:
$ export RESOLV_HOST_CONF=/etc/shadow
$ ping test
Il risultato è il contenuto del file /etc/shadow.
Questo perchè ping ha il bit s attivato dunque in
quel momento ha i permessi giusti per leggere
shadow che è stato impostato dall'utente normale
come il proprio nameserver alternativo.
Non riesco a capire perchè su alcune macchine non
funziona, sulla redhat 7.0 appena installata tutto
ok.
Ciao
--
*     *
           ***        / \
   *       _   *   /       \/  \
        {  ) \    /             \    \
  . _  /   \___._  \
    m__/......( __ )  ----------- SmoX -----------
-- Security Manager --- Tiscali --

ok.
Ci sono in giro parecchie versioni di ping piu` o meno mutate, per
esempio quella di debian abbandona prima UID 0 e quindi non ha questo
problema.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 7.0 appena installata tutto ok.
La slack 7.0 non lo fa...
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Povero Carlo.. E` l' unico a cui hanno rifilato 
	una Camilla scaduta senza neanche il coccio del
	Mulino Bianco!!!

 Ciao
Provato con Mandrake 7.0 non funge.  Fiuuuui ;-)
-- 
E-Mail address is: wile(at)cyberg(dot)it No spamming Please P.L.F. ;-)
	Sono contrario alle catene, tutte,
    ma in particolare quelle "legate" ai Santi.

------------------------  fine  ------------------------<
Ovviamente ho scelto apposta questi tre user... :-(((((
Ma porca misera! :-(
Lo fa solo come user root, perņ, con altri utenti non funziona. :-(
Va la. :-/
-- 
Ciao da Villo  -  (GPG public key available)
(togliere +nospam dall'address per rispondere via email)
(remove +nospam in all addresses for email replies)

 Lo fa solo come user root, però, con altri utenti non funziona. :-(
ti sei risposto da solo
ciao,
marco


mboh, a parte che non ho capito cos'e` quella variabile, ma cmq sul mio
sistema redhat di 2 anni fa upgradato pezzo pezzo e misto a pacchetti
mandrake non funziona, cioe`, funziona il ping ma di /etc/shadow non ne
vedo...
-- 
    Pardo 
 
www.pardo.cjb.net

vedo...
stessa cosa per slackware 7 e 7.1 (updates)
-- 
Each snowflake is different, collect the entire set.
Maurizio - Tannoiser
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 ok.
nella mia rh7 non fa.
ma non č appena installata.
ciao.
-- 
"Have fun!Networking is fun, enjoy it." NET3-HOWTO
federicocossu at 
libero.it

 Il risultato č il contenuto del file /etc/shadow.
Beh, sulla mia RedHat 7.0 (con le iputils non patchate) non funziona. O
meglio: funziona solo da root.
Ciao   
-- 
togli 'toglimi' per rispondermi

Stopardipa11e, me lo fa anche sulla mia Potato. :-(((((
La mia, no.
Sia da utente che da root.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

6.2 ma non in tutte le situazioni.
Per chiudere la questione: il bug (oltre che in ping che avrebbe dovuto
abbandonare subito UID 0) e` nella libc 2.1.9x, che a causa di un errore
di battitura usa quella variabile di ambiente anche con i programmi
SUID.
Debian potato *NON* e` vulnerabile. Ovviamente non e` problema che
/etc/shadow venga mostrato a root, visto che puo` molto piu`
semplicemente vederlo con cat...


 `The Krazy One'  ::-----+
|>  "To reign is worth ambition, though in hell."  | UIN: 21267457 <|
|< "Better to Reign in Hell Than Serve in Heaven." | IRCNet: KrAzY >|
|->     OpenPGP Key (1024D/70C9CBC1) available on KeyServers.     <-|
+--** Bore: A person who talks when you wish him to listen. 

 ti sei risposto da solo
Si, lo so, però è veramente "infastidente"!


 La slack 7.0 non lo fa...
Nemmeno la 7.1
-- 
Ognuno ha la faccia che ha, ma a volte si esagera! (A. De Curtis)

 Si, lo so, però è veramente "infastidente"!
cosa, il fatto che non lo faccia da user o che lo faccia da root?
ciao,
marco

 cosa, il fatto che non lo faccia da user o che lo faccia da root?
Che lo faccia.
Punto.
:-)


 Che lo faccia.
ma se lo fa da root che problema c'e'?
allora io ho trovato un altro bug:
cat /etc/shadow
:))
ciao,
marco

 Non e' un problema legato a ping ma alle glibc 2.1.9x. E' passato su
Esattamente e' dalla 2.1.9x in su... 2.2 comprese.
So che per slackware-current (la versione in sviluppo) e' gia'
disponibile per il download il pacchetto gia' fixato.
-- 
Sono un uomo di mondo: ho fatto tre anni di militare a Cuneo (Toto')

 cat /etc/shadow
Nella man page di ping non c'e' scritto.
Qualsiasi cosa faccia ping DEVE essere scritto nella man page,
qualsiasi altro comportamento NON e' desiderabile!
Valentino

disponibile per il download il pacchetto gia' fixato.
Mentre la "diligente" Redhat non mi pare abbia rilasciato ancora nessun
upgrade... :-(
E di solito, nel bene e nel male, sono sempre i primi a sparare nuovi
pacchetti.
-- 


qualsiasi altro comportamento NON e' desiderabile!
RTFM resolv+(8)
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it