図? CGIの仕組み
システム・プログラム
電子・情報工学系
新城 靖
<yas@is.tsukuba.ac.jp>
このページは、次の URL にあります。
http://www.coins.tsukuba.ac.jp/~yas/coins/syspro-2004/2004-05-17
あるいは、次のページから手繰っていくこともできます。
http://www.coins.tsukuba.ac.jp/~yas/
http://www.is.tsukuba.ac.jp/~yas/index-j.html
Gateway とは、WWW で使われている HTTP というプロトコルへの入り口という 意味である。 プログラムの実行結果は、普通は、HTML にすることが多いが、普通のテキス トであることもイメージであることもある。
CGI の利用例
情報学類には、次の３台のサーバが動作している。
CGI になるファイル名のパタンの例（設定により、これ以外も可能）。
/cgi-bin/name /dir/name.cgi
1:
2: /*
3: cgi-hello.c --簡単な CGI のプログラム
4: ~yas/syspro/www/cgi-hello.c
5: Start: 2002/06/23 18:21:34
6: */
7:
8: extern void print_header();
9: extern void print_content();
10:
11: main()
12: {
13: print_header();
14: print_content();
15: exit( 0 );
16: }
17:
18: void print_header()
19: {
20: printf("Content-Type: text/html\r\n");
21: printf("\r\n");
22: }
23:
24: void print_content()
25: {
26: printf("<HTML><HEAD></HEAD><BODY>\n");
27: printf("hello.\n");
28: printf("</BODY></HTML>\n");
29: }
CGI のプログラムは、Apache の場合、標準ではHTTP のヘッダ(一番最初の
「HTTP/1.0 200 OK」 ではなく、２行目以降)を標準出力に出力する所から始
まる。Content-Type: 行は、必ず付ける。空行がヘッダと本分の区切りである。
本文には、この場合は、HTML の文書を置いている。
実行例：
% cd ~/public_html/syspro/cgi-examples/CGI のプログラムを、直接シェルが実行することもできる。（引数の与え方に ついては、後述する。）% cp ~yas/syspro/www/cgi-hello.c .
![[]](../icons/screen-cursor.gif)
WWW ブラウザでは、次の URL を開く。
http://www2.coins.tsukuba.ac.jp/~yas/coins/syspro-2004/2004-05-17/cgi-hello.cgi
telnet では、次のようにして実行する。
% telnet www2 80GET の代りに POST でもよい。
% telnet www2 80
Status:という行を含めることで、ステータ
ス行を記述することもできる。Status:がない場合、Location:
というヘッダがあれば、302 Found、それ以外の場合は、200
OKが返される。それ以外のヘッダも、Apache が自動的に生成して返す。
ステータス行も含めて、完全なヘッダを CGI で作成して返すこともできる。 この方法を、Apache では、nph (non-parsed headers) と呼んでいる。
Apache で、nph を使うには、nph- で始まるファイル名を用いる。こ
れを使うと、Apache は、CGI プログラムが作成したヘッダを一切解釈(parse)
せず、そのままクライアントに返す。
HTML記述例：
http://www2.coins.tsukuba.ac.jp/~yas/coins/syspro-2004/2004-05-17/cgi-printarg.html
<H1><A NAME="cgi-example-get">CGI の GET メソッドを使う例</A></H1>
<FORM ACTION="http://www2.coins.tsukuba.ac.jp/~yas/syspro/cgi-examples/cgi-printarg.cgi" method="get">
<P>
姓: <INPUT type="text" name="lastname">
名: <INPUT type="text" name="firstname"><BR>
<INPUT type="radio" name="sex" value="Male"> 男 <BR>
<INPUT type="radio" name="sex" value="Female"> 女 <BR>
<INPUT type="radio" name="sex" value="others"> その他 <BR>
電子メール: <INPUT type="text" name="email"><BR>
<INPUT type="submit" value="send"> <INPUT type="reset">
</P>
</FORM>
<H1><A NAME="cgi-example-post">CGI の POST メソッドを使う例</A></H1>
<FORM ACTION="http://www2.coins.tsukuba.ac.jp/~yas/syspro/cgi-examples/cgi-printarg.cgi" method="post">
<P>
姓: <INPUT type="text" name="lastname">
名: <INPUT type="text" name="firstname"><BR>
<INPUT type="radio" name="sex" value="Male"> 男 <BR>
<INPUT type="radio" name="sex" value="Female"> 女 <BR>
<INPUT type="radio" name="sex" value="others"> その他 <BR>
電子メール: <INPUT type="text" name="email"><BR>
<INPUT type="submit" value="send"> <INPUT type="reset">
</P>
</FORM>
表示例：
<FORM>と</FORM>で括られた部
分が１つのフォームになる。(１つのページに複数のフォームを置くことがで
きる。)
<INPUT>の部分が、ブラウザからサーバに送られるデー
タを表わす。
「send」ボタンが押されると、ブラウザは、HTTPの POST メソッ
ドを使って、サーバにデータを送る。
WWW サーバは、それを受け取ると、指定されたプログラムを実行する。実行さ れたプログラムは、 環境変数と 標準入力 からデータを受け取ることができる。
環境変数
REQUEST_METHOD
QUERY_STRING
SCRIPT_NAME
POST が使われた時、標準入力から
<FORM></FORM>で指定されたパラメタを受け取ることが
でる。
このデータは、「&」で区切られた
「フィールド名=値」の並びになっている。
例:
lastname=姓&firstname=名&sex=Male&email=who@u-ust.ac.jp
POSTの場合、環境変数 CONTENT_LENGTH からは、データの長さ
が得られる。
メソッドとして、GET が使われた時には、
環境変数 QUERY_STRING に
「&」で区切られた「フィール
ド名=値」の並びが含まれている。
送られてくるパラメタの中に漢字、
(&自身)、
URLで使えない文字が含まれていた場合、
「%hh( hh は2桁の16進数)」という形になっている。
これを元にもどすにはcgiparse というプログラムや
perl の命令 hex() が使われる。
1:
2: /*
3: cgi-printarg.c -- CGI プログラムに対する引数を表示するプログラム
4: ~yas/syspro/www/cgi-printarg.c
5: Start: 2002/06/23 18:21:34
6: */
7:
8: #include <stdlib.h> /* getenv(), malloc() */
9: #include <stdio.h> /* printf() */
10: #include <string.h> /* strlen() */
11:
12: extern void print_header(void);
13: extern void print_content(void);
14: extern int make_qcqv( int *qcp, char ***qvp, char *qs );
15: extern char *get_query_string();
16: extern char *read_query_string();
17: extern void safe_printenv( char *name );
18: extern void safe_print_string( char *str );
19: extern char *html_escape( char *str );
20: extern char *decode_hex( char *str );
21: extern int countchr( char *s, char c );
22:
23: main()
24: {
25: print_header();
26: print_content();
27: exit( 0 );
28: }
29:
30: void print_header()
31: {
32: printf("Content-Type: text/html\r\n");
33: printf("\r\n");
34: }
35:
36: void print_content()
37: {
38: char *query_string ;
39: char **qv ;
40: int qc ;
41: int i ;
42:
43: printf("<HTML><HEAD></HEAD><BODY><PRE>\n");
44:
45: safe_printenv("REQUEST_METHOD");
46: safe_printenv("SCRIPT_NAME");
47: safe_printenv("QUERY_STRING");
48: safe_printenv("CONTENT_LENGTH");
49:
50: query_string = get_query_string();
51: printf("query_string:\n");
52: safe_print_string( query_string ); printf("\n");
53:
54: if( make_qcqv( &qc, &qv, query_string ) < 0 )
55: {
56: printf("Error while parsing query string\n");
57: exit( -1 );
58: }
59: for( i=0 ; i<qc ; i++ )
60: {
61: char *decoded ;
62: printf("qv[%d]: ",i);
63: safe_print_string(qv[i]);
64: decoded = decode_hex( qv[i] );
65: printf("(");
66: safe_print_string( decoded );
67: printf(")\n");
68: }
69:
70: printf("</PRE></BODY></HTML>\n");
71: exit( 0 );
72: }
73:
これは、標準(nphではない)の CGI プログラムな
ので、print_header()では、HTTP のヘッダのうち、Content-Type: 行だけを
出力している。
print_content() では、本文を出力している。
safe_printenv() で、環境変数 REQUEST_METHOD, SCRIPT_NAME, QUERY_STRING, CONTENT_LENGTH の内容を標準出力に出力している。
get_query_string() は、クライアントから送られてきたパラメタ(query string)を読込み、文字列として返す関数である。これを、 safe_print_string() で標準出力に出力している。
make_qcqv() は、クライアントから送られてきたパラメタ(query string)を、 分解して１つひとつバラバラににするものである。分解した結果は、main() の引数である int argc, char *argv[] と同じ形になっている。qc が、argc, qv が argv に対応する。
for ループでは、qv[] をsafe_print_string() で標準出力に出力している。
さらに、decode_hex() で、%hh
(%hhは16進数)の形式を、バイトに元に戻すものであ
る。
74: int make_qcqv( int *qcp, char ***qvp, char *qs )
75: {
76: char **qv ;
77: int qc_max, i, len ;
78: char *s, *p ;
79:
80: if( qs == 0 )
81: return( -1 );
82: qc_max = countchr(qs,'&')+1 ;
83: qv = malloc( sizeof(char *)*(qc_max+1) );
84: if( qv == 0 )
85: return( -1 );
86:
87: for( i=0 ; i<qc_max ; i++ )
88: {
89: while( *qs == '&' )
90: qs ++ ;
91: if( *qs == 0 )
92: break;
93: for( p = qs ; *p!='&' && *p!=0 ; p++ )
94: continue;
95: /* *p == '&' || *p=='0' */
96: len = p - qs ;
97: s = malloc( len+1 );
98: if( s == 0 )
99: {
100: int j ;
101: for( j=0 ; j<i; j++ )
102: {
103: free( qv[j] );
104: qv[j] = 0 ;
105: }
106: return( -1 );
107: }
108: memcpy( s, qs, len );
109: s[len] = 0 ;
110: qv[i] = s ;
111: qs = p ;
112: }
113: qv[i] = 0 ;
114: *qcp = i ;
115: *qvp = qv ;
116: return( i );
117: }
118:
make_qcqv() は、「＆」で区切られて送られてきたパラメタをバラバラに分解
し、main の引数である int argc, char *argv[] と同じ形にするものである。
まず、「＆」の数を先に数えて、argv に相当するメモリを確保する。１つ多
く確保しているのは、最後に０を置くためである。ただし、「＆＆＆」のよう
に空のものは取り除いている。
for() 文で１つの「＆」の左、または、終端の０の左のまでを切り出している。 qs が先頭、p が「＆」、または、終端の０を差すようにする。malloc() で長 さ分（終端の０を含む）のメモリを確保してmemcpy() でコピーしている。 s[len] で終端の０を付け、qv[i] に保存している。qs を q にして、次のルー プに進む。
119: char *get_query_string()
120: {
121: char *request_method, *query_string;
122: request_method = getenv("REQUEST_METHOD");
123: if( request_method == 0 )
124: return( 0 );
125: else if( strcmp(request_method,"GET") == 0 )
126: {
127: query_string = getenv("QUERY_STRING");
128: if( query_string == 0 )
129: return( 0 );
130: else
131: return( strdup(query_string) );
132: }
133: else if( strcmp(request_method,"POST") == 0 )
134: {
135: return( read_query_string() );
136: }
137: else
138: {
139: printf("Unknown method: ");
140: safe_print_string( request_method );
141: printf("\n");
142: }
143: }
144:
145: char *read_query_string()
146: {
147: int clen ;
148: char *content_length ;
149: char *buf ;
150:
151: content_length = getenv("CONTENT_LENGTH");
152: if( content_length == 0 )
153: {
154: return( 0 );
155: }
156: else
157: {
158: clen = atoi( content_length );
159: buf = malloc( clen + 1 );
160: if( buf == 0 )
161: {
162: printf("read_query_string(): no memory\n");
163: exit( -1 );
164: }
165: if( read(0,buf,clen) != clen )
166: {
167: printf("read error.\n");
168: exit( -1 );
169: }
170: buf[clen] = 0 ;
171: return( buf );
172: }
173: }
174:
get_query_string() は、クライアントから送られてきたパラメタを、１つの
文字列として受け取るものである。GET メソッドの場合()は、単に環境変数
REQUEST_METHOD を読めばよい。ただし、文字列の長さの上限がきつい。
strdup() は、文字列をコピーするものである。使い終わったら、free() で解 放する。
POST メソッドの場合は、read_query_string() で続きの処理を行う。
175: void safe_printenv( char *name )
176: {
177: char *val ;
178: char *safe_val ;
179:
180: printf("%s=",name );
181: val = getenv( name );
182: safe_print_string( val );
183: printf("\n");
184: }
185:
186:
187: void safe_print_string( char *str )
188: {
189: char *safe_str ;
190:
191: if( str == 0 )
192: {
193: printf("(null)");
194: return;
195: }
196: safe_str = html_escape( str );
197: if( safe_str == 0 )
198: {
199: printf("(no memory)");
200: }
201: else
202: {
203: printf("%s",safe_str );
204: free( safe_str );
205: }
206: }
207:
208: char *html_escape( char *str )
209: {
210: int len ;
211: char c, *tmp, *p, *res ;
212:
213: len = strlen( str );
214: tmp = malloc( len * 6 + 1 );
215: if( tmp == 0 )
216: return( 0 );
217: p = tmp ;
218: while( c = *str++ )
219: {
220: switch( c )
221: {
222: case '&': memcpy(p,"&", 5); p += 5 ; break;
223: case '<': memcpy(p,"<", 4); p += 4 ; break;
224: case '>': memcpy(p,">", 4); p += 4 ; break;
225: case '"': memcpy(p,""",6); p += 6 ; break;
226: default: *p = c ; p++ ; break;
227: }
228: }
229: *p = 0 ;
230: res = strdup( tmp );
231: free( tmp );
232: return( res );
233: }
234:
safe_printenv() は、環境
変数をgetenv() で検索し、その値をsafe_print_string() で標準出力に出力
している。
safe_print_string() は、次の html_escape() を使って文字列を安全なもの にして表示する。
html_escape() は、次の文字について、置き換えている。たとえば、 「<」は、「<」と変換している。これで、 <SCRIPT> のような危険なスクリプトが送り込まれたとしても 「<SCRIPT>」と表示と表示されるだけで、スクリプトは実 行されない。
len * 6 は、最大で元の文字列の６倍の長さになることに備えている。
235: char *decode_hex( char *str )
236: {
237: int len ;
238: char c, *tmp, *p, *res ;
239:
240: len = strlen( str );
241: tmp = malloc( len + 1 );
242: if( tmp == 0 )
243: return( 0 );
244: p = tmp ;
245:
246: while( *str )
247: {
248: if( *str == '%' && isxdigit(*(str+1)) && isxdigit(*(str+2)) )
249: {
250: char hexstr[3] ;
251: hexstr[0] = *(str+1);
252: hexstr[1] = *(str+2);
253: hexstr[2] = 0 ;
254: c = strtol( hexstr, 0, 16 );
255: *p ++ = c ;
256: str += 3 ;
257: }
258: else
259: {
260: *p ++ = *str ;
261: str ++ ;
262: }
263: }
264: *p = 0 ;
265: res = strdup( tmp );
266: free( tmp );
267: return( res );
268: }
269:
270: int countchr( char *s, char c )
271: {
272: int count ;
273: for( count=0 ; *s ; s++ )
274: if( *s == c )
275: count ++ ;
276: return( count );
277: }
decode_hex() は、「%hh(2桁の16進数)」を元のバイトに
戻すものである。isxdigit() は、１６進数の文字として正しいかを調べてい
る。strtol() で基底を 16 として変換している。
countchr() は、文字列の中でその文字がいくつ出てくるかを数えるものである。
実行例：
http://www2.coins.tsukuba.ac.jp/~yas/coins/syspro-2004/2004-05-17/cgi-printarg.html
REQUEST_METHOD=GET SCRIPT_NAME=/~yas/syspro/cgi-examples/cgi-printarg.cgi QUERY_STRING=lastname=arg1&firstname=arg2&sex=Male&email=arg3 CONTENT_LENGTH=(null) query_string: lastname=arg1&firstname=arg2&sex=Male&email=arg3 qv[0]: lastname=arg1(lastname=arg1) qv[1]: firstname=arg2(firstname=arg2) qv[2]: sex=Male(sex=Male) qv[3]: email=arg3(email=arg3)
REQUEST_METHOD=POST SCRIPT_NAME=/~yas/syspro/cgi-examples/cgi-printarg.cgi QUERY_STRING= CONTENT_LENGTH=48 query_string: lastname=arg1&firstname=arg2&sex=Male&email=arg3 qv[0]: lastname=arg1(lastname=arg1) qv[1]: firstname=arg2(firstname=arg2) qv[2]: sex=Male(sex=Male) qv[3]: email=arg3(email=arg3)
/var/log/httpd/access_log
以下は、アクセスログの例である。
130.158.85.140 - - [16/May/2004:23:35:51 +0900] "GET /~yas/c oins/syspro-2004/icons/screen-return.gif HTTP/1.1" 200 835 " http://www.coins.tsukuba.ac.jp/~yas/coins/syspro-2004/2004-0 5-17/index.html" "Mozilla/5.0 (Macintosh; U; PPC Mac OS X Ma ch-O; ja-JP; rv:1.6) Gecko/20040113" 130.158.85.140 - - [16/May/2004:23:35:51 +0900] "GET /~yas/c oins/syspro-2004/icons/screen-cursor.gif HTTP/1.1" 200 812 " http://www.coins.tsukuba.ac.jp/~yas/coins/syspro-2004/2004-0 5-17/index.html" "Mozilla/5.0 (Macintosh; U; PPC Mac OS X Ma ch-O; ja-JP; rv:1.6) Gecko/20040113"１行が１つのページの転送を意味する。左端は、クライアントの IP アドレス である。どのような要求が来たか、クライアントのソフトウェアなどがわかる。 自分が単にＷＷＷブラウザを使っているだけでも、さまざまな情報をサーバに 送っているとに注意しなさい。
アクセスログの他に、エラーが起きた時にもログが作られる。これをエラーロ グという。エラーログは、情報学類のサーバ www (orchid-a) や www2 (orchid-e) では、次の場所にある。
/var/log/httpd/error_log
CGI のプログラムをデバッグする時には、このエラーログを見て原因を探る。
GET の場合、環境変数 REQUEST_METHOD に GETと設定し、環境変数 QUERY_STRING にパラメタを設定する。
% setenv REQUEST_METHOD GETPOST の場合、まず、データをファイルに保存しておく。そのバイト数を wc コマンドなどで調べておく。環境変数 REQUEST_METHOD に POST と設定する。 環境変数 CONTENT_LENGTH にデータファイルの大きさを設定する(ここでは最 後の改行を取り除いたバイト数を指定している)。
% echo 'lastname=name1&firstname=name2&sex=Male&email=who@dom' > data
rw-rw-rw-や 777
rwxrwxrwx にする)。このため、そのコンピュータにログイン
でき人ならば、そのファイルの名前を知っていれば、データを取り出したり内
容を破壊したりできる。
suEXEC を使う方法の場合、長所と短所は逆になる。
普通のプログラミング言語は、アプリケーション・プログラム本体を記述する 時に使われる。 これに対して、 スクリプト言語 は、アプリケーション本体で はなく、アプリケーションの細かな動作を変更したり、アプリケーション本体 を変更することなく機能を追加したりするために使われる言語である。 普通のプログラミング言語は、アプリケーション・プログラマにより使われ、 コンパイラで機械語に変換されるので、実行時には機械語しか残っていない。 これに対して、スクリプト言語は、アプリケーションのユーザや、システム管 理者などによって使われ、プログラムは、アプリケーションに組み込まれた インタプリタで解釈実行される。 スクリプト言語を使うと、単に変数を設定することに比べて、 高度な機能拡張が機能になる。
スクリプト言語の例:
% cat cgi-hello-csh.cgi
JavaScript は、文法が少し Java 言語に似ているが、Java とはまったく別の 言語である。WWW ページの中の Javaアプレットは、 「実行可能なインライン・イメージ」に似ている。これに対して JavaScript の記述は、「実行可能なインライン・テキスト」 に似ている。
JavaScrip のプログラムの例:
<SCRIPT LANGUAGE="JavaScript">
<!--
for( i=0 ; i<10; i++ )
document.writeln("<P>hello,world</P>");
//-->
</SCRIPT>
これは、<P>hello,world</P> を 10 回書いた
のと同じ効果がある。<!--と
//->は、JavaScriptを知らないブラウザにはコメント
として扱われる。関数定義などは、ヘッダ部分
<HEAD></HEAD>に書くという方法もよく使われる。
for、while 、
if, else, continue,
break がある。ただし、switch は使えない。
function で、関数定義ができる。
var で宣言すれば、ローカル変数になる。
配列は、new Array(長さ) で確保する。
class というキーワードはない。
function に new を付けて呼べば、オブジェ
クトになる。オブジェクトのメソッドでは、this を使っ
て要素を参照できる。
JavaScript の記述は、CGI と似ているところもあるが、JavaScript でないと
できないものに、ブラウザの制御がある。たとえば、次の例では、ブラウザの
(戻る)ボタンと同じ動きをさせることができる。
<A HREF="javascript:history.back();">戻る</A>次の例は、
<FORM></FORM>からパラメタを受け取るも
のである。
<SCRIPT LANGUAGE="JavaScript">
function go(s,h,p)
{
location.href = s.value + "://" + h.value + p.value ;
}
</SCRIPT>
<FORM NAME="form1">
<INPUT NAME="scheme" TYPE="text" VALUE="http"><BR>
<INPUT NAME="host" TYPE="text"><BR>
<INPUT NAME="path" TYPE="text" VALUE="/"><BR>
<INPUT TYPE="button" VALUE="go" onClick="go(form1.scheme,form1.host,form1.path)">
</FORM>
onClick 属性の値は、クリックした時に評
価される式であり、関数 go() が呼び出されている。引
数は、<FORM> の値である。関数
go() の中では、
.value フィールドから値が読み出されている。
location.href に代入することで
そのページを表示させることができる。
この例では、<INPUT type="text">と
<INPUT type="button">が使われている。その他に、
<FORM>では、<INPUT
TYPE="radio">、<INPUT TYPE="checkbox">、
<SELECT>が使える。イベントとしては、
onClick が主に使われる。その他に、
onFocus が使われることもある。
JavaScript では、document.open() で新しく HTML の
ドキュメントを生成して、それをブラウザに表示させることもできる。
WWWブラウザでは、信頼しているサイトから送られてくるJavaScriptのプログ ラムだけを実行するようにし、攻撃サイトから送られてくるJavaScriptのプロ グラムを実行しないようにしたい。
脆弱性があるサイトでは、攻撃サイトから送られてきた JavaScript のプログ ラムを中継してしまう。
図? JavaScripの送信元サイトの区別
CGI のプログラムをつくる時には、クロスサイトスクリプティング攻撃に気を
つける。これは、クライアントから送られてる文字列の中に
<SCRIPT>のようなタグが含まれていた場合、それをそのままクラ
イアントに送り返すと問題がある。
(さらに、
%hh
にも気をつける必要がある。)
クライアントから送られてきた文字列は、必ず検査し、安全な状態にして (sanitize)から使う。「<>&"」のようなタグが含まれている場合 には注意する。このような文字列を受け取った場合、不用意に送り返してはい けない。送り返す時には、html_escape() のよう な方法で必ずエスケープする。
他のプログラムを実行する時には、execve() のようなシステムコールを使い、
かつ、限られたプログラムしか実行しないようにすると安全性が高くなる。ク
ライアントから送られてきた文字列をsystem() や popen() に渡してプログラ
ムを実行する時には、必ず検査する。特にシェルが解釈する特殊な文字
「| & ; && || `」などが含
まれていた場合、意図しないプログラムが実行されることがある。
char *user ; ... snprintf(cmd,BUFSIZE,"finger %s",user ); f = poepn(cmd,"r");もし、user に
";" や "|" が含まれていたら、、、
f = poepn("finger yas; /bin/sh","r");
perl の open() には、危険性がある。 C 言語のライブラリ関数 popen() と同じ動きをすることがある。
open(FILE, "|cmd")Perl の危険な関数、式、
産業技術総合研究所 グリッド研究センター セキュアプログラミングチーム
http://securit.gtrc.aist.go.jp/
)
IPA セキュア・プログラミング講座
http://www.ipa.go.jp/security/awareness/vendor/programming/
)
アクセスカウンタなどデータ・ファイルを書き換えるような CGI プログラム の場合、複数のプログラムが同時に実行された時のことを考慮する必要がある。 必要に応じて、ファイルのロックを行うなどして、一度に１つのプロセスしか プログラムを実行しないようにする。このことを、相互排除という。
相互排除について詳しくは、後半のマルチスレッド・プログラミングや ２学期のオペレーティング・システムで扱う。 特に、扱うべき資源が複数になった場合には、デッドロックに気をつける。
Unix では、ファイルに対するロックを扱うために、次のような機能を提供し ている。
セッション管理には、次のような方法がある。
セッション管理にクッキーを使う方法は、正しく使えば比較的安全である。し かし、クッキーはセッションを越えて有効なもの、異なるサイトに送られるも のも定義できる。また、クッキーにパスワードを埋め込むという幼稚で危険な 実装も時々見受けられる。
セッションは、認証とは別である。同じ人が複数のセッションを実行すること もある。
協調して動作しているプログラムの間で、ある一連の作業を識別するための数 を意味する。
RPC、HTTP(WWW)で使われる。
アクセス制御(access control) ユーザ(アクセスの主体) が、ファイルやWWWページなどの資源をアクセスする時、どんな アクセスの仕方なら正しいということを定義して、それがきちんと守られてい ることをということを保証することである。
WWW ページのアクセス制御は、次のような情報がよく使われる。
アクセス制御は、基本的には、WWWサーバの管理者の仕事である。
WWWサーバ (httpd) の設定ファイル
(
/usr/local/etc/httpd/conf/httpd.conf,
/var/www/conf/httpd.conf など
)
に記述される。
個人のページについては、
.htaccess
というファイルを作れば、個人で変更できるようになっている場合がある。
order deny,allow deny from all allow from 130.158.0.0/16 133.51.0.0/16 192.50.17.0/24
例：パスワード・ファイル
/home/lab/Denjo/yas/etc/passwd-doc1 に登録されているユーザだけが、
.htaccess があるディレクトリ以下にあるファイルをアクセスできる。
AuthType Basic AuthName "Members Only" AuthUserFile /home/lab/Denjo/yas/etc/passwd-doc1 require valid-userこのパスワード・ファイルは、サーバ(www,www2)上で htpasswd というプログ ラムで作る。
一番最初は、% ls /home/lab/Denjo/yas/etc/passwd-doc1
-c オプション付で実行する。passwd コマ
ンドと同様に、打ち込んだパスワードは、画面には表示されず、また、確
認のために２回打つ必要がある。
htpasswd コマンドの結果、次のようなファイルが作られる。
ユーザ名と暗号化されたパスワードから構成される。 このファイルは、~/public_html 以外の場所に置くと GET で盗まれることは ない。user1:1fjr1tHIgoG7U user2:qXaeA9Zge7Yqc
このアクセス制御が有効なファイルをクライアントが GET したとする。
すると、サーバから次のようなエラーが返される。GET /dir1/file1.html HTTP/1.1
HTTP/1.1 401 Authorization Required WWW-Authenticate: Basic realm="Members Only" Content-Type: text/html <HTML><HEAD> <TITLE>401 Authorization Required</TITLE> </HEAD><BODY> ... </BODY></HTML>
.htaccess の AuthType と AuthName
の内容が、HTTP の応答の WWW-Authenticate: に現れる。
このページをアクセスするには、クライアント(WWWブラウザ)は、ウインドウ を開いてユーザにユーザ名とパスワードを要求する。そして、次のような GET 要求をもう一度送る。
GET /dir1/file1.html HTTP/1.1
Authorization: には、ユーザが打ち込んだユーザ名とパスワードが
Base64 (64進数)で符合化されて含まれている。
これを受け取ったサーバは、
AuthUserFile で指定されたファイルを開いて、ユーザ名とパスワー
ドパスワードを照合して、正しければアクセスを許する。
Base64 は、「暗号ではない」ので、簡単に元にもどせる。
AuthType Basic を使うアクセス制御の方法では、パスワードがそのままネッ トワークを流れてしまうので、盗聴に弱い。% echo QWxhZGRpbjpvcGVuIHNlc2FtZQ== | openssl base64 -d
WWW ブラウザや telnet を使って得た結果と /var/www/htdocs/ 以下のファイ ルが同一であることをwww に ssh でログインして確認しなさい。
同様に www2 についても調べなさい。
/var/log/httpd/access_log というファイルにためられる。
これを、次のようにして観察しなさい。
% tail -f /var/log/httpd/access_log
http://www.coins.tsukuba.ac.jp/や自分の WWW ページを開く。
次の CGI プログラムに対して、フォームを定義し、何かデータを送ってみなさい。
http://www2.coins.tsukuba.ac.jp/~yas/coins/syspro-2004/2004-05-17/cgi-printarg.cgi
ヒント：
char *getparam( int qc, char **qv, char *name )
{
qv[i] の中で "変数名=値" となっているものを探す。
見つければ "値" の部分を返す。
見つからなければ、NULL を返す。
}
余裕があれば、メニューやラジオボタンなどで足算以外の計算もできるように しなさい。
% cal
ヒント： proc-create.c をCGI のプログラムに改造する。2004年5月でもなく、2004年6月でもなく、そ の CGI プログラムを実行した月のカレンダーを表示しなさい。固定した表示 するだけなら、CGI の意味はない。余計な表示は省略すること。
余裕があれば、今月のカレンダーではなく、任意の年・月のカレンダーを表示 しなさい。
この課題では、system() や popen() を用いてはならない。この課題に限らず、 もし、遠隔から任意のコマンドを実行可能なような CGI プログラムを作成し た時には、単位を出さない。
CGI プログラムが、どのユーザの権限で動作しているかを調べるプログラムをつくりなさい。
ヒント：CGI のプログラムから id コマンドを実行させる。
特定のホスト(たとえば、adonis10)からだけしかアクセスできないような .htaccess を定義しなさい。
注意：ユーザ名は、長くてもよい。Unix や Windows のユーザ名とは別のもの でよい。
注意：ここで設定したパスワードは、ネットワーク上を暗号化されずに流れる。 www2 で実験する時には、決して Unix や Windows のログインのパスワードと 同じものを使ってはならない。