proto.lib

setuid, real/effective/saved UID và việc hạ quyền

Thực thi một binary có setuid bit (như sudo, passwd) nâng effective uid của tiến trình lên chủ sở hữu file (thường là root); chương trình cẩn thận dùng seteuid/setresuid để tạm hạ quyền quanh phần việc nhạy cảm, rồi hạ quyền vĩnh viễn để saved uid không thể khôi phục lại root. Kết thúc bằng rủi ro thực tế: setuid binary là bề mặt tấn công.

Operating SystemsNâng cao2026-08-19
setuid, real/effective/saved UID và việc hạ quyền

Tags

#setuid#real-uid#effective-uid#saved-uid#privilege-drop#seteuid#security

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsNâng cao

Kernel Keyring: giữ key mà user space không đọc lại được

Kernel keyring facility lưu key (mã hoá, mật khẩu, token) trong các keyring theo phạm vi user/session/process, cho phép subsystem như dm-crypt hay NFS/CIFS dùng key qua REFERENCE (key serial number) mà không phải trả nguyên liệu key về user space, và gắn key với thời hạn sống hoặc session cụ thể.

#keyring#kernel-keys#key-retention#dm-crypt
Operating SystemsNâng cao

VFIO: PCIe passthrough qua IOMMU

Để gán một thiết bị PCIe thật cho guest, thiết bị được gỡ khỏi driver host và giao cho framework VFIO; IOMMU dịch địa chỉ và GIỚI HẠN DMA của thiết bị trong đúng vùng nhớ của guest đó, ngắt cũng được remap; IOMMU groups buộc phải pass cả nhóm (một bridge dùng chung sẽ kéo theo các thiết bị anh em).

#vfio#iommu#pcie-passthrough#dma
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar