https://opennet.ru/openforum/vsluhforumID9/7046.html Как запретить поцессу делать некоторые системные вызовы? И вообще, как настраивать привилегии процесса? Буду признателен за ссылки и/или код с примером. <br> https://opennet.ru/openforum/vsluhforumID9/7046.html#3 Sun, 23 Dec 2007 18:07:17 GMT "Отследить" и "запретить" - не одно и то же. К тому же, можно так написать, что и отследить нельзя будет с помощью strace...<br> https://opennet.ru/openforum/vsluhforumID9/7046.html#2 Wed, 19 Dec 2007 07:16:33 GMT &gt;Как запретить поцессу делать некоторые системные вызовы? И вообще, как настраивать привилегии <br>&gt;процесса? Буду признателен за ссылки и/или код с примером. <br><br>Демаю, что это не сложно и рыть надо в сторону strace. На пример команда<br>strace -e trace=open ls<br>запускает ls и отслеживает все вызовы open (точно так же можно тслеживать kill или ещё что), думаю, надо посмотреть сорци strace и всё станет ясно.<br> https://opennet.ru/openforum/vsluhforumID9/7046.html#1 Wed, 19 Dec 2007 04:25:00 GMT &gt;Как запретить поцессу делать некоторые системные вызовы? И вообще, как настраивать привилегии <br>&gt;процесса? Буду признателен за ссылки и/или код с примером. <br><br> Системные вызовы для определенного процесса можно заблокировать только в ядре.<br>А насчет привелегий все можно разграничить правами пользователя и группы.<br>