Bug 53407

Summary:	busybox не работает с системой аутентификации по умолчанию
Product:	Sisyphus	Reporter:	Artem Varaksa <varaksaaa>
Component:	busybox	Assignee:	Vitaly Chikunov <vt>
Status:	CLOSED NOTABUG	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P5	CC:	antohami, vt
Version:	unstable
Hardware:	x86_64
OS:	Linux
See Also:	https://bugzilla.altlinux.org/show_bug.cgi?id=53412

Description

Artem Varaksa 2025-03-12 11:06:19 MSK

Шаги
====

Пример с пользователями root, test.

Создать ссылку от имени root и установить флаг suid:

# busybox ln -s "$(busybox which busybox)" /home/test/su
# busybox chmod +s /home/test/su

От имени пользователя test воспользоваться созданной ссылкой:

# su - test
-> $ ./su - -c "busybox whoami"

По запросу ввести пароль root.

Фактический результат
=====================

$ ./su - -c "busybox whoami"
> Password:
> su: bad salt

Ожидаемый результат
===================

Должен быть вывод:

> root

Дополнительно
=============

Предполагаю, что в связи с отсутствием hash+salt в данных файлах вход по паролю в системе (по умолчанию) осуществляется каким-то другим способом, который не поддерживается busybox?

https://busybox.net/FAQ.html#:~:text=well%20documented%20elsewhere.-,Encrypted%20Passwords,-Password%20fields%20in

# cat /etc/passwd | grep -E '(root|test)'
> root:x:0:0:System Administrator:/root:/bin/bash
> test:x:1000:1000::/home/test:/bin/bash

# cat /etc/shadow | grep -E '(root|test)'
> root:x:20137::::::

Воспроизводимость
=================

Воспроизводится на виртуальных машинах:

[p11+377443] [sisyphus] ALT Server 11.0 beta20250213 x86_64
busybox-1.37.0-alt1.x86_64

[p11] ALT Workstation 11.0 beta20250213 x86_64
busybox-1.36.1-alt1.x86_64

Comment 1

Artem Varaksa 2025-03-12 11:53:15 MSK

По этой же причине, думаю, не работает и:

# busybox adduser busyuser
passwd: updating all authentication tokens for user busyuser.
passwd: User not known to the underlying authentication module.

Comment 2

Vitaly Chikunov 2025-03-13 01:42:31 MSK

1. su из пользователя не должен работать, следовательно багрепорт про su уже не релевантен, так как этот сценарий заведомо нельзя воспроизвести.

2. Система авторизации в busybox не совместима с нашей, устаревшая, но стандартная (и совместима сама с собой). Она подходит только для организации примитивной авторизации в минимальном окружении навроде initrd.
3. Нет никакой практической необходимости делать её совместимой с полной системой - для этого есть полная система.
4. busybox это не альтернатива полной системе, это минимальный функционал для ограниченного окружения.