#define _GNU_SOURCE #include #include #include #include #include #include #include #include #include #include #include #include #include "filecopy.h" #define INCOMING_DIR_ROOT "/home/user/QubesIncoming" int prepare_creds_return_uid(char *username) { struct passwd *pwd; pwd = getpwnam(username); if (!pwd) { perror("getpwnam"); exit(1); } setenv("HOME", pwd->pw_dir, 1); setenv("USER", username, 1); setgid(pwd->pw_gid); initgroups(username, pwd->pw_gid); setfsuid(pwd->pw_uid); return pwd->pw_uid; } extern int do_unpack(void); int main(int argc, char ** argv) { char *incoming_dir; int uid; char *remote_domain; uid = prepare_creds_return_uid("user"); remote_domain = getenv("QREXEC_REMOTE_DOMAIN"); if (!remote_domain) { gui_fatal("Cannot get remote domain name"); exit(1); } mkdir(INCOMING_DIR_ROOT, 0700); asprintf(&incoming_dir, "%s/%s", INCOMING_DIR_ROOT, remote_domain); mkdir(incoming_dir, 0700); if (chdir(incoming_dir)) gui_fatal("Error chdir to %s", incoming_dir); if (chroot(incoming_dir)) //impossible gui_fatal("Error chroot to %s", incoming_dir); setuid(uid); return do_unpack(); }