Use set -C to close some security holes.
[debian/gzip] / gzexe.in
1 :
2 #!/bin/sh
3 # gzexe: compressor for Unix executables.
4 # Use this only for binaries that you do not use frequently.
5 #
6 # The compressed version is a shell script which decompresses itself after
7 # skipping $skip lines of shell commands.  We try invoking the compressed
8 # executable with the original name (for programs looking at their name).
9 # We also try to retain the original file permissions on the compressed file.
10 # For safety reasons, gzexe will not create setuid or setgid shell scripts.
11
12 # WARNING: the first line of this file must be either : or #!/bin/sh
13 # The : is required for some old versions of csh.
14 # On Ultrix, /bin/sh is too buggy, change the first line to: #!/bin/sh5
15
16
17 # Copyright (C) 1998, 2002, 2004 Free Software Foundation
18 # Copyright (C) 1993 Jean-loup Gailly
19
20 # This program is free software; you can redistribute it and/or modify
21 # it under the terms of the GNU General Public License as published by
22 # the Free Software Foundation; either version 2, or (at your option)
23 # any later version.
24
25 # This program is distributed in the hope that it will be useful,
26 # but WITHOUT ANY WARRANTY; without even the implied warranty of
27 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
28 # GNU General Public License for more details.
29
30 # You should have received a copy of the GNU General Public License
31 # along with this program; if not, write to the Free Software
32 # Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA
33 # 02111-1307, USA.
34
35
36 PATH="BINDIR:$PATH"
37 x=`basename $0`
38 if test $# = 0; then
39   echo compress executables. original file foo is renamed to foo~
40   echo usage: ${x} [-d] files...
41   echo   "   -d  decompress the executables"
42   exit 1
43 fi
44
45 tmp=gz$$
46 trap "rm -f $tmp; exit 1" 1 2 3 5 10 13 15
47
48 decomp=0
49 res=0
50 test "$x" = "ungzexe" && decomp=1
51 if test "x$1" = "x-d"; then
52   decomp=1
53   shift
54 fi
55
56 set -C
57 echo hi > $tmp || exit
58 if test -z "`(${CPMOD-cpmod} $tmp $tmp) 2>&1`"; then
59   cpmod=${CPMOD-cpmod}
60 fi
61
62 tail=""
63 IFS="${IFS=     }"; saveifs="$IFS"; IFS="${IFS}:"
64 for dir in $PATH; do
65   test -z "$dir" && dir=.
66   if test -f $dir/tail; then
67     tail="$dir/tail"
68     break
69   fi
70 done
71 IFS="$saveifs"
72 if test -z "$tail"; then
73   echo cannot find tail
74   exit 1
75 fi
76 case `echo foo | $tail -n +1 2>/dev/null` in
77 foo) tail="$tail -n";;
78 esac
79
80 for i do
81   if test ! -f "$i" ; then
82     echo ${x}: $i not a file
83     res=1
84     continue
85   fi
86   if test $decomp -eq 0; then
87     if sed -e 1d -e 2q "$i" | grep "^skip=[0-9]*$" >/dev/null; then
88       echo "${x}: $i is already gzexe'd"
89       continue
90     fi
91   fi
92   if ls -l "$i" | grep '^...[sS]' > /dev/null; then
93     echo "${x}: $i has setuid permission, unchanged"
94     continue
95   fi
96   if ls -l "$i" | grep '^......[sS]' > /dev/null; then
97     echo "${x}: $i has setgid permission, unchanged"
98     continue
99   fi
100   case "`basename $i`" in
101   gzip | tail | sed | chmod | ln | sleep | rm)
102         echo "${x}: $i would depend on itself"; continue ;;
103   esac
104   if test -z "$cpmod"; then
105     cp -p "$i" $tmp 2>/dev/null || cp "$i" $tmp
106     if test -w $tmp 2>/dev/null; then
107       writable=1
108     else
109       writable=0
110       chmod u+w $tmp 2>/dev/null
111     fi
112     : >| $tmp
113   fi
114   if test $decomp -eq 0; then
115     (sed 1q $0 &&
116      sed "s|^if tail|if $tail|" <<'EOF' &&
117 skip=26
118 set -C
119 umask=`umask`
120 umask 77
121 if (tempfile --version) >/dev/null 2>&1
122 then gztmp=`tempfile -p gztmp` || exit
123 else gztmp=/tmp/gztmp$$
124 fi
125 if tail +$skip "$0" | "BINDIR"/gzip -cd > "$gztmp"; then
126   umask $umask
127   /bin/chmod 700 "$gztmp"
128   prog=`echo "$gztmp" | /bin/sed 's|[^/]*$||'; echo $0 | /bin/sed 's|.*/||'`
129   if /bin/ln "$gztmp" "$prog" 2>/dev/null; then
130     trap '/bin/rm -f "$gztmp" "$prog"; exit $res' 0
131     (/bin/sleep 5; /bin/rm -f "$gztmp" "$prog") 2>/dev/null &
132     "$prog" ${1+"$@"}; res=$?
133   else
134     trap '/bin/rm -f "$gztmp"; exit $res' 0
135     (/bin/sleep 5; /bin/rm -f "$gztmp") 2>/dev/null &
136     "$gztmp" ${1+"$@"}; res=$?
137   fi
138 else
139   echo Cannot decompress $0; exit 1
140 fi; exit $res
141 EOF
142      gzip -cv9 "$i") > $tmp || {
143       /bin/rm -f $tmp
144       echo ${x}: compression not possible for $i, file unchanged.
145       res=1
146       continue
147     }
148
149   else
150     # decompression
151     skip=26
152     if sed -e 1d -e 2q "$i" | grep "^skip=[0-9][0-9]*$" >/dev/null; then
153       eval `sed -e 1d -e 2q "$i"`
154     fi
155     if $tail +$skip "$i" | gzip -cd > $tmp; then
156       :
157     else
158       echo ${x}: $i probably not in gzexe format, file unchanged.
159       res=1
160       continue
161     fi
162   fi
163   rm -f "$i~"
164   mv "$i" "$i~" || {
165     echo ${x}: cannot backup $i as $i~
166     rm -f $tmp
167     res=1
168     continue
169   }
170   mv $tmp "$i" || cp -p $tmp "$i" 2>/dev/null || cp $tmp "$i" || {
171     echo ${x}: cannot create $i
172     rm -f $tmp
173     res=1
174     continue
175   }
176   rm -f $tmp
177   if test -n "$cpmod"; then
178     $cpmod "$i~" "$i" 2>/dev/null
179   elif test $writable -eq 0; then
180     chmod u-w $i 2>/dev/null
181   fi
182 done
183 exit $res