Могут ли другие пользователи просматривать аргументы, переданные команде?

21

Если я вызову команду с аргументами, например, так:

bob@bob-pc:~$ command -arg1 -arg2

... могут ли другие пользователи просматривать аргументы, переданные команде?

command-line security process

— Натан Осман
источник

Простой ответ «да», «нет» на этот вопрос противоречил бы содержанию и названию: P

— kizzx2

@ kizzx2: исправлено.

— Багамат

13

В общем, да, они это видят. Это изw справочной страницы:

Для каждого пользователя отображаются следующие записи: имя для входа, имя tty, удаленный хост, время входа в систему, время простоя, JCPU, PCPU и командная строка их текущего процесса.

Будет отображена полная командная строка вашего текущего запущенного процесса. Вот почему вы не хотите предоставлять такие вещи, как пароли через аргументы командной строки.

— Ян Хлавачек
источник

Там нет способа отключить это?

— Натан Осман

3

@ Джордж Есть, потому что rdesktop делает это как-то (аргумент пароля превращается в XXXXXXXX); Я хотел бы знать, как. Это может сделать что-то нехорошее, например, просто разветвляться и выдавать ложный аргумент; Я не уверен

— Майкл Мрозек

13

В Linux процесс может перезаписать переданный ему массив аргументов. Это отражается в дереве процессов, видимом для других пользователей. Тем не менее, всегда есть время, когда они подвергаются воздействию и могут быть уязвимы к условиям гонки и времени атаки.

— Mattdm

15

В общем, аргументы командной строки видны всем. Например, как пользователь без полномочий root в OpenBSD, я вижу аргументы процессов, выполняющихся от имени пользователя root:

$ ps -U root -o command= |grep getty |head -n 1
/usr/libexec/getty std.9600 ttyC0

В Linux вы заметите, что все /proc/*/cmdlineфайлы доступны для чтения.

Могут быть очень специфические настройки, в которых аргументы командной строки остаются закрытыми. Например, SELinux и Solaris могут скрывать процессы от других пользователей . Но если вы абсолютно не знаете, что находитесь в такой настройке, предположите, что аргументы командной строки являются открытыми.

— Жиль "ТАК - перестань быть злым"
источник

8

На стандартных установках аргументы видны. Как уже упоминалось , процессы могут перезаписывать их в памяти, но не раньше, чем другие процессы смогут их увидеть.

Однако в набор патчей grsecurity входит патч, который изменяет его, поэтому только владелец процесса (и пользователь root) могут видеть аргументы, передаваемые процессу.

— Мацей Печотка
источник