IkiWiki/Wrapper.pm

   1 #!/usr/bin/perl
   2
   3 use warnings;
   4 use strict;
   5 use Cwd q{abs_path};
   6 use Data::Dumper;
   7
   8 package IkiWiki;
   9
  10 sub gen_wrapper () { #{{{
  11         $config{srcdir}=abs_path($config{srcdir});
  12         $config{destdir}=abs_path($config{destdir});
  13         my $this=abs_path($0);
  14         if (! -x $this) {
  15                 error("$this doesn't seem to be executable");
  16         }
  17
  18         if ($config{setup}) {
  19                 error("cannot create a wrapper that uses a setup file");
  20         }
  21         my $wrapper=possibly_foolish_untaint($config{wrapper});
  22         delete $config{wrapper};
  23
  24         my @envsave;
  25         push @envsave, qw{REMOTE_ADDR QUERY_STRING REQUEST_METHOD REQUEST_URI
  26                        CONTENT_TYPE CONTENT_LENGTH GATEWAY_INTERFACE
  27                        HTTP_COOKIE} if $config{cgi};
  28         my $envsave="";
  29         foreach my $var (@envsave) {
  30                 $envsave.=<<"EOF"
  31         if ((s=getenv("$var")))
  32                 asprintf(&newenviron[i++], "%s=%s", "$var", s);
  33 EOF
  34         }
  35
  36         $Data::Dumper::Indent=0; # no newlines
  37         my $configstring=Data::Dumper->Dump([\%config], ['*config']);
  38         $configstring=~s/\\/\\\\/g;
  39         $configstring=~s/"/\\"/g;
  40
  41         open(OUT, ">$wrapper.c") || error("failed to write $wrapper.c: $!");;
  42         print OUT <<"EOF";
  43 /* A wrapper for ikiwiki, can be safely made suid. */
  44 #define _GNU_SOURCE
  45 #include <stdio.h>
  46 #include <unistd.h>
  47 #include <stdlib.h>
  48 #include <string.h>
  49
  50 extern char **environ;
  51
  52 int main (int argc, char **argv) {
  53         /* Sanitize environment. */
  54         char *s;
  55         char *newenviron[$#envsave+4];
  56         int i=0;
  57 $envsave
  58         newenviron[i++]="HOME=$ENV{HOME}";
  59         newenviron[i++]="WRAPPED_OPTIONS=$configstring";
  60         newenviron[i]=NULL;
  61         environ=newenviron;
  62
  63         execl("$this", "$this", NULL);
  64         perror("failed to run $this");
  65         exit(1);
  66 }
  67 EOF
  68         close OUT;
  69         if (system("gcc", "$wrapper.c", "-o", $wrapper) != 0) {
  70                 error("failed to compile $wrapper.c");
  71         }
  72         unlink("$wrapper.c");
  73         if (defined $config{wrappermode} &&
  74             ! chmod(oct($config{wrappermode}), $wrapper)) {
  75                 error("chmod $wrapper: $!");
  76         }
  77         print "successfully generated $wrapper\n";
  78 } #}}}
  79
  80 1