6LxWgb1Wq

• Bloqueo de archivos: Para bloquear un archivo de modo que no permita la
escritura por parte de otro usuario se utiliza la función create(), pero como
es habitual en un sistema Unix ó Linux, los permisos son aplicables solo a
usuarios normales, esto dará como consecuencia que si un proceso
bloquea el archivo y si otro proceso con permiso SUID necesita el archivo,
el bloqueo anterior fallaría quitando el seguro que se tenia sobre el archivo.
• Capturar todas las señales: Cuando se diseñe un programa que se utilizará
con permisos SUID para cualquier función se debe capturar cada señal
que produzca el sistema operativo para controlar mejor cada etapa del
programa.
• Verificar las entradas: Se deben verificar las entradas del programa
(teclado, archivo) antes de procesarlas con el resto del programa, limitar
dichas entradas a los parámetros requeridos por el programa.
• Errores en ejecución: Ante cualquier situación inesperada durante la
ejecución del programa, se debe detener esta ejecución y evitar cualquier
recuperación de la posición anterior del programa.
Existen funciones ó llamadas al sistema que son típicas cuando se habla de
errores de programación, por eso se debe tener especial cuidado con las
siguientes funciones.
• System(): Cualquier programa con permisos SUID debe evitar la utilización
de esta función.
• Exec(), popen(): Similar a la anterior , mejor utilizar execv() pero sin recibir
parámetros del usuario.
• Setuid(), setgid(): Los programas que los usuarios utilicen no deben tener
este tipo de funciones.
• Strcpy(), strcat(): Estas funciones no comprueban la longitud de las
cadenas con las que trabajan, por eso son responsables de muchos
buffers overflows.
• Getenv(): Es una función peligrosa ya que cualquier usuario puede cambiar
las variables de entorno, causando que por ejemplo un “rm –rf $HOME” se
ejecute en otro lugar comprometiendo la integridad del servidor.
• Syslog(): Se debe tener mucho cuidado con esta función, se debe utilizar
una librería que compruebe la longitud de los argumentos, si la longitud se
pasa de 1024 bytes generalmente causa un desbordamiento de buffers
dejando el sistema de logs inutilizable.
• Realloc(): Ningún programa privilegiado o que maneje datos sensibles debe
separar memoria por medio del realloc(), ya que se utilizan punteros para
separar memoria dinámicamente, y el aumento de esta memoria causa
perdida del puntero hacia ella.
• Open(): Para la utilización de esta función se debe asegurar que se esté
abriendo el archivo deseado, los mecanismos de comprobación de archivos
son algo difícil de manejar y también aumenta considerablemente el
167