<div id="readability-page-1" class="page"><article id="post-11991">
				

							<div>
												
<p>C 언어에서 <code>umask(0);</code> 명령을 사용할 때 발생하는 보안 위험성을 설명합니다.</p>
<h2>사전지식</h2>
<p>유닉스 체제에서 1 은 실행권한, 2 는 쓰기권한, 4 는 읽기권한을 의미합니다.<br>
예를들어,</p>
<p>권한이 644 인 경우,<br>
6 = 2 + 4 = 쓰기/읽기 권한.</p>
<p>권한이 755 인 경우,<br>
7 = 1 + 2 + 4 = 실행/쓰기/읽기 권한<br>
5 = 1 + 4 = 실행/읽기 권한</p>
<p>이 됩니다.</p>
<h2>기능</h2>
<p>일반적으로 umask 는 생성되는 파일의 권한을 깎아 내리는 용도로 쓰입니다.<br>
예를 들어, umask가 0022 로 설정되어 있으면 그룹과 기타 사용자에 대해 쓰기 권한을 제거해 줍니다.</p>
<p><code>umask(0);</code> 설정을 하게 되면, 이러한 권한 제거를 전부 없애버립니다.</p>
<h2>문제점</h2>
<p>일반적인 C 파일 생성함수는 디폴트로 666 의 권한이 부여됩니다.<br>
즉, 아무나 읽고 쓸 수 있는 파일을 생성하게 됩니다.<br>
폴더의 위치와 파일명만 알게 된다면 누구나 파일의 내용을 읽고 변조할 수 있게 됩니다.</p>
<h2>해결책</h2>
<pre><code>umask(0027);</code></pre>
<p>위 명령을 실행함으로 해서, 그룹 사용자에게는 디폴트로 쓰기 권한을 제거하고,<br>
기타 사용자에게는 모든 권한을 제거합니다.</p>
<p><span></span> <span>Post Views:</span> <span>10</span>
			</p>											</div>
		
	
	</article></div>

상구리의 기술 블로그

C – umask(0) 함수의 보안 위험성
C 언어에서 umask(0); 명령을 사용할 때 발생하는 보안 위험성을 설명합니다.
사전지식
유닉스 체제에서 1 은 실행권한, 2 는 쓰기권한, 4 는 읽기권한을 의미합니다.
권한이 644 인 경우,
권한이 755 인 경우,
이 됩니다.
기능
일반적으로 umask 는 생성되는 파일의 권한을 깎아 내리는 용도로 쓰입니다.
umask(0); 설정을 하게 되면, 이러한 권한 제거를 전부 없애버립니다.
문제점
일반적인 C 파일 생성함수는 디폴트로 666 의 권한이 부여됩니다.
해결책
umask(0027);
위 명령을 실행함으로 해서, 그룹 사용자에게는 디폴트로 쓰기 권한을 제거하고,
기타 사용자에게는 모든 권한을 제거합니다.

C – umask(0) 함수의 보안 위험성

댓글