Исходное сообщение
"Понижение привилегий root с помощью file capability (CAP)." Отправлено Аноним, 24-Мрт-22 06:15
> Какую задачу ты решаешь? Отнимать права у процесов при запуске от root определенных файлов с помощью xattr. Именно то, что сделано Google с помощью capability-ng > Может наоборот для не рута выставить нужные cap? Нет, этого делать не стоит совсем. Некоторые идут неверным путем создания "мелкого рута": https://www.linuxjournal.com/magazine/making-root-unprivileged Но там граблей немерено: https://book.hacktricks.xyz/linux-unix/privilege-escalation/... Интересна статистика по дистрам: Название и версия дистрибутива Вывод getcap -r / 2>/dev/null

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Какую задачу ты решаешь? > Отнимать права у процесов при запуске от root определенных файлов с помощью > xattr. Именно то, что сделано Google с помощью capability-ng >> Может наоборот для не рута выставить нужные cap? > Нет, этого делать не стоит совсем. Некоторые идут неверным путем создания "мелкого > рута": https://www.linuxjournal.com/magazine/making-root-unprivileged > Но там граблей немерено: https://book.hacktricks.xyz/linux-unix/privilege-escalation/linux-capabilities > Интересна статистика по дистрам: > Название и версия дистрибутива > Вывод getcap -r / 2>/dev/null
	Введите код, изображенный на картинке: