crtxcr
/
exile.h
1
0
Форк 0
Код Задачі 14 Запити на злиття 1 Релізи Вікі Активність

only chdir to / by default when actually chrooting and no dir given

This commit is contained in:
Albert S. 2019-12-07 23:44:55 +01:00
джерело ff2bc24c6b
коміт 60776be416
1 змінених файлів з 8 додано та 2 видалено
Показати статистику Завантажити патч Завантажити файл різниці Expand all files Collapse all files

10
qssb.h
Переглянути файл

@ -119,7 +119,7 @@ struct qssb_policy *qssb_init_policy()
result->not_dumpable = 1; result->not_dumpable = 1;
result->no_new_privs = 1; result->no_new_privs = 1;
result->namespace_options = QSSB_UNSHARE_MOUNT | QSSB_UNSHARE_USER; result->namespace_options = QSSB_UNSHARE_MOUNT | QSSB_UNSHARE_USER;
result->chdir_path = "/"; result->chdir_path = NULL;
result->chroot_target_path = NULL; result->chroot_target_path = NULL;
result->path_policies = NULL; result->path_policies = NULL;
return result; return result;
@ -526,10 +526,16 @@ int qssb_enable_policy(struct qssb_policy *policy)
QSSB_LOG_ERROR("chroot: failed to enter %s\n", policy->chroot_target_path); QSSB_LOG_ERROR("chroot: failed to enter %s\n", policy->chroot_target_path);
return -1; return -1;
} }
if(policy->chdir_path == NULL)
{
policy->chdir_path = "/";
}
} }
if(chdir(policy->chdir_path) < 0) if(policy->chdir_path != NULL && chdir(policy->chdir_path) < 0)
{ {
QSSB_LOG_ERROR("chdir to %s failed\n", policy->chdir_path);
return -1; return -1;
} }