Der Befehl tar entpackt Archive und ignoriert dabei die Umask der Umgebung, wenn er von Root aufgerufen wird.
Die Installationsroutine der im September von IBM veröffentlichten Version 8 von Lotus Notes für Linux hinterlässt auf dem System eine ganze Sammlung an Dateien mit Lese, Schreib- und Executable-Rechten für jedermann.
Der Linux-Client, den Anwender bei IBM nach Registrierung als 60-Tage-Testversion herunterladen können, kommt zunächst als Tar-Archiv “C14SXEN.tar” auf die Festplatte. Bei Recherchen für einen Artikel im Linux-Magazin entdeckte die Redaktion fehlerhafte Berechtigungen bereits in diesem Archiv, die sich auswirken, sobald der Administrator die Dateien entpackt. Der Hintergrund: Der Befehl “tar” entpackt Archive und ignoriert dabei die Umask der Umgebung, wenn er von Root aufgerufen wird. Das sorgt dafür, dass alle Dateirechte genauso gesetzt werden, wie sie im Archiv enthalten sind.
Der Befehl tar entpackt Archive und ignoriert dabei die Umask der Umgebung, wenn er von Root aufgerufen wird.
Beim Start der Installation setzt zudem das Wrapper-Skript “setup.sh” nochmals die Rechte des Installations-Skriptes auf 777, womit etwaige Änderungen sicherheitsbewusster Admins wieder zunichte gemacht werden:
01 #!/bin/sh
02 umask 022
03 chmod 777 “${0%setup.sh}/installdata”
04 “${0%setup.sh}/installdata” “$@”
Der Aufruf in Zeile 3 sorgt dafür, dass das dank binärer Inhalte 200 MByte große Installationsskript “installdata” ab sofort die Dateirechte Lesen/Schreiben/Ausführen für alle Benutzer erhält. Das heißt, auf dem System befindet sich eine für alle veränderbare Datei, die für die Installation in Multi-User-Umgebungen mit Root-Rechten ausgeführt werden muss.
Linux Magazin Online hat das Entwicklerteam von IBM über das Problem in Kenntnis gesetzt, nach kurzen Tests konnten diese das Problem bestätigen. Ein Fix sei bereits in Arbeit, lässt IBM wissen.
Lotus Notes ist der Client für IBMs Domino Server, ein umfangreiches Datenbanksystem für Dokumentenmanagement, Groupware und integrierte Anwendungsentwicklung. Die neueste Version 8 basiert auf Eclipse, erstmals steht auch ein vollständiger Linux-Desktop-Client zur Verfügung.
