Исходное сообщение
"Понижение привилегий root с помощью file capability (CAP)." Отправлено Аноним, 30-Мрт-22 18:13
Что никому здесь CAP не нужны? Google в Android умеет сбрасывать права root своим init: https://chromium.googlesource.com/aosp/platform/system/core/... "If no capabilities are provided, then all capabilities are removed from this service, even if it runs as root." До ядра 2.6.25 права резались общесистемно, а в новых версиях заявлена по поточна поддержка прав. В Linux на каждый процесс можно выставить свои права. Общесистемные, доступные права в /proc/sys/kernel/cap-bound можно было когдато редактировать lcap: https://www.debian.org/doc/manuals/securing-debian-manual/ch... lcap - A user friendly interface to remove capabilities (kernel-based access control) in the kernel, making the system more secure. For example, executing lcap CAP_SYS_MODULE will remove module loading capabilities (even for the root user). CapInh для root можно выставить в /etc/security/capabilities.conf как сбросить права root процессов с помощью XATTR security.capability?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Что никому здесь CAP не нужны? > Google в Android умеет сбрасывать права root своим init: https://chromium.googlesource.com/aosp/platform/system/core/+/master/init/README.md > "If no capabilities are provided, then all capabilities are removed from this > service, even if it runs as root." > До ядра 2.6.25 права резались общесистемно, а в новых версиях заявлена по > поточна поддержка прав. В Linux на каждый процесс можно выставить свои > права. > Общесистемные, доступные права в /proc/sys/kernel/cap-bound можно было когдато редактировать > lcap: https://www.debian.org/doc/manuals/securing-debian-manual/ch10s04.en.html > lcap - A user friendly interface to remove capabilities (kernel-based access control) > in the kernel, making the system more secure. For example, executing > lcap CAP_SYS_MODULE will remove module loading capabilities (even for the root > user). > CapInh для root можно выставить в /etc/security/capabilities.conf как сбросить права root > процессов с помощью XATTR security.capability?
	Введите код, изображенный на картинке: