telnetdがTERM変数に任意のデータを受け入れるように強制する方法は？

Question

これはよく考慮された安全な選択です。ただし、この変数を渡すようにtelnetdサーバーを構成できますが、TERMその値は小文字に変換されます。有効な値の実際TERMの確認は、それ自体ではなく、in.telnetdサーバーから呼び出されるログインプログラムによって実行されます。telnetloginログインを続行する前に、変数をアンラップする中間シェルスクリプトなどの他のログインプログラムを実行するようにtelnetdサーバーを構成できます。たとえば、これをテストするには、/tmp/mytelnetlogin次の内容を含むファイルを作成します。

#!/bin/bash
export MYTERM=$TERM
export TERM=dumb
exec /usr/lib/telnetlogin "$@"

実行してみてくださいchmod +x。次に、ポート9999でtelnetdの独自のテストバージョンを実行します。

sudo sudo -u telnetd /usr/sbin/in.telnetd -debug 9999 -L /tmp/mytelnetlogin

環境の変数を使用して接続します。

TERM='A=1:b=2' telnet localhost 9999

ログインプロンプトが表示され、ログインすると値が表示され、echo $MYTERM正常a=1:b=2に機能することができます。明らかに、実際のソリューションのためには、スクリプトではなく-Lオプションを置く必要があります。/etc/inetd.conf/tmp

これはtelnetloginsetuid-rootプログラムであり、ユーザーIDから呼び出されると予想されますtelnetd。これはinetd、サーバーがrootではなくユーザーとして実行され、rootとしてのみログインできるようにするためです。

このセキュリティ対策を無視したい場合は、in.telnetdrootとして実行して標準ログインを実行させることができます。これにより、変数を操作するための/bin/login中間スクリプトは必要ありません。mytelnetloginたとえば、

sudo /usr/sbin/in.telnetd -debug 9999 -L /bin/login

Answer 1