Добавление «полезного» syscall, обычно недоступного для пользователя без полномочий root

Я реализовал простой сценарий Hello World с ограниченной функциональностью, который просто переходит из режима пользователя в режим ядра, печатает сообщение, которое регистрируется с ядром сообщений и переходов обратно в пользовательский режим.Добавление «полезного» syscall, обычно недоступного для пользователя без полномочий root

Следующий шаг для дополнительного кредита - добавить полезный (новый) syscall, который обычно недоступен для пользователя без полномочий root.

Syscall может быть простым, как нам нравится, но я изо всех сил пытаюсь придумать любые идеи ... может ли кто-нибудь указать мне в правильном направлении или на то, что будет легко реализовано? (Подсказка, которую мы получили, заключалась в том, чтобы использовать ваш новый syscall для целей отладки!)

источник

2010-10-28 mossman

В структурах ядра имеется много информации о процессах: расположение страниц, статистика памяти, статистика ввода-вывода и информация о дескрипбе файла, CPU информацию о планировании и т. д. Хотя большинство из них может быть доступно пользователю через такие вещи, как файловая система proc, получение этой информации программно, возможно, требует разбора вывода proc и т. д. Предоставление способа получения этого типа информации о процессе (возможно, оплата меньше внимания к вопросам безопасности, которые могут возникнуть в настоящее время) могут быть полезными.

источник

2010-10-28 00:43:21

-1

Возможно, новый вызов для уточнения системной даты и времени с надежного сервера NTP? Я считаю, что обычный пользователь не может сделать это самостоятельно.

Как изменить настройки сети? Отпускать/обновлять аренду DHCP или внедрять простые сетевые местоположения, которые представляют собой заранее определенные партии настроек, хранящихся в файле конфигурации с правами администратора.

источник

2010-10-28 01:10:08 Coxy

-1 Ни одна из этих вещей особенно не подходит для пространства ядра. –

Потому что это чертовски домашнее задание. – Coxy

Пользователь обычно не может передавать права собственности на файл, принадлежащий другому пользователю (конечно, есть веские причины для этого!). Для этого вы можете реализовать syscall. Не забудьте очистить бит setuid!

источник

2010-11-08 07:41:43 caf

-1

Простейшая задача - для отладки - создать системный столбец, который дал бы вам прямой доступ к вызову «printk» ядра.

источник

2010-11-09 18:46:46 Brad

Разве это не то, что он уже сделал? –

Как просто установить текущий uid текущего процесса на 0, по сути, на «черный ход», который дает root доступ любому пользователю, который его вызывает?

источник

2013-11-01 00:46:45

Добавление «полезного» syscall, обычно недоступного для пользователя без полномочий root

ответ

Смежные вопросы