程式员安全 免费.docVIP

程式员安全 2010-11-11 15:46:18 来源：互联网 UNIX系统为程式员提供了许多子程式,这些子程式可存取各种安全属性.有 些是信息子程式,返回文件属性,实际的和有效的UID,GID等信息.有些子程式可 改动文件属性.UID,GID等有些处理口令文件和小组文件,更 ... UNIX系统为程式员提供了许多子程式,这些子程式可存取各种安全属性.有 些是信息子程式,返回文件属性,实际的和有效的UID,GID等信息.有些子程式可 改动文件属性.UID,GID等有些处理口令文件和小组文件,更有些完成加密和解密. 本文主要讨论有关系统子程式,标准C库子程式的安全,怎么写安全的C程式 并从root的角度介绍程式设计(仅能被root调用的子程式). 1.系统子程式 (1)I/O子程式 *creat():建立一个新文件或重写一个暂存文件. 需要两个参数:文件名和存取许可值(8进制方式).如: creat(/usr/pat/read_write,0666) /* 建立存取许可方式为0666的文件 */ 调用此子程式的进程必须要有建立的文件的所在目录的写和执行许可,置 给creat()的许可方式变量将被umask()设置的文件建立屏蔽值所修改,新 文件的所有者和小组由有效的UID和GID决定. 返回值为新建文件的文件描述符. *fstat():见后面的stat(). *open():在C程式内部打开文件. 需要两个参数:文件路径名和打开方式(I,O,IO). 如果调用此子程式的进程没有对于要打开的文件的正确存取许可(包括文 件路径上所有目录分量的搜索许可),将会引起执行失败. 如果此子程式被调用去打开不存在的文件,除非设置了O_CREAT标志,调用 将不成功.此时,新文件的存取许可作为第三个参数(可被用户的umask修 改). 当文件被进程打开后再改动该文件或该文件所在目录的存取许可,不影响 对该文件的I/O操作. *read():从已由open()打开并用作输入的文件中读信息. 他并不关心该文件的存取许可.一旦文件作为输入打开,即可从该文件中读 取信息. *write():输出信息到已由open()打开并用作输出的文件中.同read()相同 他也不关心该文件的存取许可. (2)进程控制 *exec()族:包括execl(),execv(),execle(),execve(),execlp()和execvp() 可将一可执行模快拷贝到调用进程占有的存贮空间.正被调用进 程执行的程式将不复存在,新程式取代其位置. 这是UNIX系统中一个程式被执行的唯一方式:用将执行的程式覆盖原有的 程式. 安全注意事项: . 实际的和有效的UID和GID传递给由exec()调入的不具有SUID和SGID许 可的程式. . 如果由exec()调入的程式有SUID和SGID许可,则有效的UID和GID将设 置给该程式的所有者或小组. . 文件建立屏蔽值将传递给新程式. . 除设了对exec()关闭标志的文件外,所有打开的文件都传递给新程式. 用fcntl()子程式可设置对exec()的关闭标志. *fork():用来建立新进程.其建立的子进程是和调用fork()的进程(父进程) 完全相同的拷贝(除了进程号外) 安全注意事项: . 子进程将继承父进程的实际和有效的UID和GID. . 子进程继承文件方式建立屏蔽值. . 所有打开的文件传给子进程. *signal():允许进程处理可能发生的意外事件和中断. 需要两个参数:信号编号和信号发生时要调用的子程式. 信号编号定义在signal.h中. 信号发生时要调用的子程式可由用户编写,也可用系统给的值,如:SIG_IGN 则信号将被忽略,SIG_DFL则信号将按系统的缺省方式处理. 如许多和安全有关的程式禁止终端发中断信息(BREAK和DELETE),以免自己 被用户终端终止运行. 有些信号使UNIX系统的产生进程的核心转储(进程接收到信号时所占内存 的内容,有时含有重要信息),此系统子程式可用于禁止核心转储. (3)文件属性 *access():检测指定文件的存取能力是否符合指定的存取类型. 需要两个参数:文件名和要检测的存