Upuszczanie przywilejów roota i wciąż generowanie coredumpów

Question

Zauważyłem, że niektórzy z moich użytkowników nie otrzymali w ogóle rabunku po awarii, nawet jeśli wszystko inne w ich konfiguracji wydawało się poprawne.

po przeczytaniu strona core(5) człowiekowi kilka razy, i zauważył, ten szczególny punkt:

[Rdzeń zrzut nie jest wytwarzany, gdy] Proces wykonuje określoną ID użytkownika (zestaw -group-ID), który jest własnością użytkownika (grupy) innego niż rzeczywisty identyfikator użytkownika (grupy) procesu.

Mój demon nie jest setuid korzeń, ale w wielu konfiguracjach, to zaczęło się jako root, a jeśli plik .conf określa nazwę użytkownika, spada przywileje, ze zwykłymi kombinacji:

setgid(gid); 
setuid(uid); 

Kiedy to robi, coredumps nie są już generowane. Wszystko inne w środowisku wydaje się poprawne, usunięcie tych wywołań (i pozostanie jako root) przynosi mi coredumps jak zwykle.

Starałem się zmienić „prawdziwe” uid/gid jako strona mężczyzna wydawał się sugerować, wywołując mniej przenośny setresgid/uid który wydaje się być sugerowane często spadać przywileje stałe:

setresgid(gid, gid, gid); 
setresuid(uid, uid, uid); 

Spodziewałem się, że to rozwiąże problem, ale ... w ogóle się nie poprawiło. Nadal nie ma coredump.

Sooo ... co teraz?

---

kod badania:

#include <stdlib.h> 

int main(int argc, char **argv) { 
     if (argc > 1) { 
       setgid(atoi(argv[2])); 
       setuid(atoi(argv[1])); 
     } 
     abort(); 
} 

Zastosowanie:

• ./a.out jako dowolny użytkownik po prostu usunąć bez setgid/setuid
• ./a.out 1000 100 (gdzie 1000 UID 100 jest GID) jako root upuść przywileje i oglądać coredumps nie zdarzają się.
• Niepożądana funkcja bonusu: należy przekazać jeden parametr, a nie dwa, aby uzyskać SIGSEGV zamiast SIGABRT.

Ja już przetestowane w Arch Linux, CentOS 6.5 i OpenBSD 5.3

Answer 1

Aby wymusić proces zawsze zrzutu pamięci, należy użyć wywołania systemowego prctl.

prctl(PR_SET_DUMPABLE, 1, 0, 0, 0); 

Answer 2

Musisz włączyć rdzeń wysypisk dla aplikacji, które zmieniły ich przywileje:

echo 2 > /proc/sys/fs/suid_dumpable 

radzę się umieść to w /etc/rc.local.

---

Na przykład, oto co mam tam:

# This is to enable debugging as a normal user, rather than root 
sysctl kernel.yama.ptrace_scope=0 

# This is a convenient core file pattern 
# '%e' is the name of the process 
# '%p' is the pid of process 
sysctl kernel.core_pattern="/tmp/core.%e.%p" 

# Enable dump for processes with lowered privileges 
echo 2 > /proc/sys/fs/suid_dumpable 

# Remove limit for the size of core files 
ulimit -c unlimited 

---

Edit:

Można spojrzeć na to schludny biblioteki, który pozwala ręcznie pisać zrzuty główne do niestandardowego pliku: https://code.google.com/p/google-coredumper/

Uważam, że jest dokładnie to, czego potrzebujesz.