Исходное сообщение
"Понижение привилегий root с помощью file capability (CAP)." Отправлено Павел Отредиез, 23-Мрт-22 21:41
>[оверквотинг удален] > ... > не предлагать! > Править исходники на C для сброса привилегий - не предлагать. > Сыстемды сервисы с cap - не предлагать. > Патчи Capability-NG от Google заманчивые, это то что в принципе подходит, но > не предлагать. ;) > Хочу чисто существующими xattr file capability права на файл установить так, чтобы > root его запускал и процесс имел пониженные привилегии. > setcap ... > Просмотреть привилегии можно например в pscap. setcap только устанавливает для не рута. Можно общесистемно отключить нужные capabilities. Тебе подойдёт?