qfile-unpacker.c 1.5 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263
  1. #define _GNU_SOURCE
  2. #include <grp.h>
  3. #include <unistd.h>
  4. #include <stdio.h>
  5. #include <stdlib.h>
  6. #include <pwd.h>
  7. #include <sys/stat.h>
  8. #include <string.h>
  9. #include <unistd.h>
  10. #include <sys/fsuid.h>
  11. #include <gui-fatal.h>
  12. #include <errno.h>
  13. #include <libqubes-rpc-filecopy.h>
  14. #define INCOMING_DIR_ROOT "/home/user/QubesIncoming"
  15. int prepare_creds_return_uid(const char *username)
  16. {
  17. const struct passwd *pwd;
  18. pwd = getpwnam(username);
  19. if (!pwd) {
  20. perror("getpwnam");
  21. exit(1);
  22. }
  23. setenv("HOME", pwd->pw_dir, 1);
  24. setenv("USER", username, 1);
  25. if (setgid(pwd->pw_gid) < 0)
  26. gui_fatal("Error setting group permissions");
  27. if (initgroups(username, pwd->pw_gid) < 0)
  28. gui_fatal("Error initializing groups");
  29. if (setfsuid(pwd->pw_uid) < 0)
  30. gui_fatal("Error setting filesystem level permissions");
  31. return pwd->pw_uid;
  32. }
  33. void notify_progress(int p1, int p2)
  34. {
  35. }
  36. int main(int argc, char ** argv)
  37. {
  38. char *incoming_dir;
  39. int uid;
  40. const char *remote_domain;
  41. uid = prepare_creds_return_uid("user");
  42. remote_domain = getenv("QREXEC_REMOTE_DOMAIN");
  43. if (!remote_domain) {
  44. gui_fatal("Cannot get remote domain name");
  45. exit(1);
  46. }
  47. mkdir(INCOMING_DIR_ROOT, 0700);
  48. if (asprintf(&incoming_dir, "%s/%s", INCOMING_DIR_ROOT, remote_domain) < 0)
  49. gui_fatal("Error allocating memory");
  50. mkdir(incoming_dir, 0700);
  51. if (chdir(incoming_dir))
  52. gui_fatal("Error chdir to %s", incoming_dir);
  53. if (chroot(incoming_dir)) //impossible
  54. gui_fatal("Error chroot to %s", incoming_dir);
  55. if (setuid(uid) < 0)
  56. gui_fatal("Error changing permissions to '%s'", "user");
  57. return do_unpack();
  58. }