CVE-2010-0424 -- crontab -e crontab file timestamp race condition

When run as "crontab -e", crontab creates a temporary file in /tmp, copies the
contents of an existing crontab to this file, and then calls utime() on the
temporary file name to set its mtime and atime to 0, in order to check after
editing whether or not the file has been modified.
Since the file is created with the user's euid, and because utime is called on
the file as root, an attacker can replace the temporary file after it is
created with a symlink to any file or folder on disk, which will then have its
atime and mtime set to 0. This is certainly not a critical issue, but this
action can be used to deny service in many scenarios. For example, the cron
daemon checks the mtime of the crontab spool folder and its contents to
determine whether or not it needs to update its database of cronjobs, and if
these times are reset to 0, no new cronjobs will be added. Other daemons
relying on accurate timestamps may be similarly affected. Finally, build tools
such as make could be tricked into not re-compiling source, based on an old
timestamp.
Thanks to: Dan Rosenberg

Dynamic shared libraries -laudit

There is need to add -laudit into gcc options because now it's not
found automatically. Based on:
http://fedoraproject.org/wiki/Features/ChangeInImplicitDSOLinking

Make man page more readable based on #564206.

CRON_VALIDATE_MAILRCPTS was removed, because it was not used anyway.

With NFS homes can't be job executed, because root can't access
this directory.

Disable mailing output.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Output could be redirectered to syslog.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Cron doesn't use environment values from /etc/security/pam_env.conf.
This was fixed by moving pam_setcred into first part of authentication
of pam.

Initscript: if unprivileged user stop deamon, it should return 4.

Initscript: if unprivileged user restart deamon, it should return 4.

This function will be probably removed from libselinux, so it is added into source code here.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

One line was missing in pam authentication. rhbz#533189

Autotools - Makefile includes dailyjobs, configure has new version.

New release 1.4.3.

Fix "warning: unused variable" if LOG_FILE is not defined

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Portability: Use swap_uids() instead of setreuid() directly

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Portability: Solaris and AIX support saved UID/GID

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Portability: Check if fchown() and fchgrp() exist by configure.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Security: Ignore $TMPDIR if ruid!=euid and/or rgid!=egid A setuid/setgid process with GNU C library does NOT inherit $TMPDIR
from the parent process for security reason, but this behavior is
NOT standard feature.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Portability: pam_misc.so is the Linux-PAM specific library

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Portability: Check if sys/fcntl.h exists or not

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Dailyjobs are here for users who don't like anacron.
0hourly executes cron.hourly scripts and other will be executed
by dailyjobs.

When parent crond is stopped and child crond (executing program) is running,"service crond status" reports "crond (pid  XXX) is running...".

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

New release with few bugfixes.

Symlinks were not followed. This is a limitation of inotify API.
rhbz#477100

Do not segfault if mailto does not pass safe_p test.

Use password-auth common PAM configuration.

Add daily, weekly as a possibility of anacrontab configuration.

Add anacrontab configuration file.

Polish manual pages.

Revert configuration file regularly-file back to anacrontab.

Start minor releases cronie-1.4.1.

Revert configure file for anacrontab.

Segfault on ppc64 was caused by parsing random delay from anacrontab.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

New release cronie1.4.

New option: enable-anacron in configure which can set compilation
with or without anacron part. Also there were changes in manual pages.
Updated ChangeLog.

Fix of autotools stuff for anacron.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Make anacron configurable. The option --enable-anacron in configure
can switch on/off compilation of this part of the package.

Put anacron binary into proper location.

Add configuration scripts into contrib.
Cleaning/adding man pages into Makefile/directories.

Cleaning useless files.

Anacron makefile was rewritten according to the rest of autotools
makefiles in this project.

New options:
random delay could be set from anacrontab instead of sysconfig file,
range of hours when should be jobs started.

Update manual pages.

Fix error message for wrong spooldir.

Memory leaks should be fixed. Instead of log is used slog function.

The temporary file has file descriptors for input and output instead
of one descriptor.

Mail langinfo was fixed.

Minor debian release anacron-2.3.1 which adds this features:
-anacron runs jobs twice in a 31 day month
-add hostname to emails sent to admin
-allow user anacrontabs
and some debian scripts for apm support.

Initial upload of anacron-2.3 which should be optimized for better
cooperation with cronie. However, cronie should be working with or
without anacron, which should be configurable.

Fix the disable inotify functionality.

Option -i for disabling inotify support.
This option was based on email by user who can't set up daemon
when they have mounted from NFS /var/spool/cron for a number
of identical machines. Inotify pass the test because it find
the directory, but didn't notice changes.
http://linux-nfs.org/pipermail/nfsv4/2007-November/007127.html
Thanks to: Alex Bame

ValidateMailRcpts removed for problems when could be enviromental
settings exported under wrong user.

Beautify the code with indent.
Thanks for .indent.pro to Martin Klozik.

CRON_DIR became obsolete. SPOOL_DIR is enough for work with user
crontables.

Merge branch 'master' of ssh://mmaslano@git.fedorahosted.org/git/cronie

Make the paths more configurable.

Rename RH_CRON_DIR to SYS_CRON_DIR.

Drop uselles part of configure.

Remove unused function cron_get_job_context.

PAM logging was incorrect bz#249870.
The jobs is setuid to user before exec. Mail runs under root
permissions.

@reboot alias check the return value.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Save delimiters need more characters f.e. '_'.
Fix based on: http://bugs.gentoo.org/show_bug.cgi?id=197625

MAILFROM, if set, will be used as the envelope sender address when cron
mails the output of commands in that crontab.
The initial patch was written by: Heath Caldwell

No need to initialize globals, which are set by default to zero.

Fix with(out)-pam in configure.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Update ChangeLog for new release.

Inotify initialization left open file descriptors which are leaking
and annoying SElinux.
This could be once fixed by inotify_init1, but that's supported from
kernel 2.6.27.

I have noticed that with cronie-1.2, my binaries have seen their \
size grow by 10x (from 28kB to 290kB). After searching a bit, I found that the responsible was the INIT() macro in globals.h \
which initializes huge strings MailCmd and cron_default_mail_charset both of which are 128 kB. Due to this initialization, the memory \
areas are stored for real in the binary, resulting in larger sizes

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Cronie could be build as Position Independent Executable when the
configure is executed with --enable-pie.
Erased commented unused stuff from configure.

Fix typo in sysconfig.

After long time update ChangeLog file.

Update man pages to reflect the reality.

Fix handling of HUP signal with inotify enabled.

Configure can't be run without pam-devel libraries. (rhbz#473893)

Init script is according to SysVInitScript guidelines.

Check user before job is run.

Clean hardwired pathnames.

@reboot jobs should be run only after reboot instead
of every daemon's restart.
Patch inspired by debian.

Release 1.2

Updated manuals - diffent typos and inotify support mentioned.

Portability: File locking by fcntl, lockf or flock

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Bugfix: PATH_MAX is defined in limits.h

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Portability: Check if sys/cdefs.h is there on the platform

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Portability: Check for struct tm.tm_gmtoff by AC_CHECK_MEMBERS

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Bugfix: Correct log_it() prototype

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Add missing endif.

Fix the inotify support.

Remove rcsid tags.

Move macros and static declarations where they are needed.

Add check for _GNU_SOURCE.

Fix wrong declaration of orig_tz.

Unification of logging (syslog->log_it).

Fixed call to setkeycreatecon.

Update version also in configure.

cronie-1.1 released.
Updated Changelog.

Init script die faster, if the sysconfig script is missing.
Patch from scop.

Function instead of macro. Code cleaning.

Man: crontab.1
TMP directory could be set in eviroment instead of /tmp.

Keyring will be created after restart of computer and services
won't be dying on selinux denial. The reason for this change
was pam-devels update.