Исходное сообщение
"Fedora на пути полного ухода от использования suid-программ ..." Отправлено Аноним, 29-Окт-10 22:22
> Еще одна проблема - часть capabilities почти эквивалентны root'у. Например, > policycoreutils_setuid.patch на который есть ссылка с Features/RemoveSETUID, раздает cap_setuid,cap_dac_override,cap_sys_admin - ну и чем это отличается от root'а? Тем, что до него надо будет сделать еще один шаг? Впрочем, в случае некоторых уязвимостей, которые не позволяют прям сразу выполнить произвольный код, разница может быть более существенной. это набор capabilites - практически 98% возможностей рута, самое главное хватит что бы загрузить модуль с руткитом в ядро (insmod контролируется cap_sys_admin).