linux-capabilities

2열

1답변

왜 CapEff입니다/proc 디렉토리의 모든 제로 내가 핑 바이너리에서 setuid 비트를 제거하고 대신에 다음과 같이 <code>cap_net_raw+p</code>을 추가

/$ PID를/상태 : $ chmod 755 /bin/ping $ setcap cap_net_raw+p /bin/ping 다음 나는 하나 개의 터미널에서 ping을 실행하고 체크/다른에서 실행중인 프로세스의 proc 디렉토리/$ PID/상태 : CapEff: 0000000000000000 이유 $ ps aux | grep ping

0열

1답변

실행 ifup을하고 sudo를 ifdown을 리눅스 capabilitiesFor에게 내가 같은 main.c에 대한 코드를 작성했습니다 같은 문제를 사용하여 리눅스 기능

내가 sudo는하지 않고 eth0를 ifup을하고 eth0를 ifdown을 실행하려는 를 사용하여 int main{ FILE ,*fp; fp = popen("ifdown eth0","r"); if(fp==NULL) { printf("popen falied\n") } pclose(fp); } 내가 가지고있는 경우 다음과 같이 이진하는 기능을

1열

1답변

Docker Nginx 컨테이너에 어떤 기능을 드롭 할 수 있습니까?

Docker 컨테이너에서 Nginx를 실행 중이므로 보안상의 이유로 최대한 많은 Linux 기능을 사용하고 싶습니다. 어떤 기능을 사용할 수 있습니까? 이미지가 여기에 표준 도커 Nginx에 알파인 이미지와 유사하다 : https://github.com/nginxinc/docker-nginx/blob/0c7611139f2ce7c5a6b1febbfd5b436

0열

1답변

msgsnd 권한 오류가 없습니다

두 프로세스간에 메시지를 보내려고합니다. 하지만 메신저 msgsnd() 메시지 를 전송 const char* MSG_QUEUE = "/tmp/msg_queue"; int file = open(MSG_QUEUE, O_CREAT | O_RDWR | O_APPEND, 0755); close(file); key_t key = ftok(MSG_QUEUE, 1

1열

2답변

권한이있는 도우미 컨테이너가 기능을 삭제할 수 없습니까?

나는 초기화로 systemd 실행해야이 docker run --rm --name mydocker --privileged \ -v /sys:/sys:ro \ -v /dev:/dev \ --stop-signal=SIGRTMIN+3 \ -p 8080:8080 \ -p 5005:5005 \ -p 8443:844

1열

1답변

풀 루트 액세스없이/proc/<pid>/fd/<fd>을 읽으십시오.

/proc/[pid]/fd/*에 의존하는 (네트워킹) inode를 찾는 프로그램 (https://github.com/raboof/connbeat)이 있습니다. /proc/[pid]/fd은 루트 사용자 만 읽을 수 있지만 보안을 위해 가능한 한 많은 권한을 부여하고 싶습니다. 전체 루트 권한없이 프로세스와 inode 간의 관계를 (효율적으로) 얻을 수있는 방

1열

2답변

C에서 Linux CAP_FOWNER 기능을 테스트 하시겠습니까?

디렉터리에 chmod()을 호출하기 전에 호출자가 디렉터리를 소유하지 않은 경우 호출자에게 CAP_FOWNER 기능이 있는지 테스트하고 싶습니다. 검색에서 는, 내가 capable(CAP_FOWNER)를 호출하여 CAP_FOWNER 기능을 테스트 할 수 있어야한다 보인다 -하지만 capable()은 내 남자 페이지 중 아니며 <linux/capability

0열

1답변

setuid 또는 capability CAP_SYS_RESOURCE를 사용하여 프로그래밍 방식으로 실시간 우선 순위에 대한 ulimit 하드 제한을 늘리는 방법은 무엇입니까?

리눅스 SCHED_FIFO 실시간 클래스 아래에서 프로그램을 실행하고 싶습니다. RTPRIO에 대한 사용자의 하드 제한을 0으로 유지하고 단일 프로세스에 대해 하드 제한을 프로그래밍 방식으로 높이는 것을 선호합니다. 만약 내가 프로세스에 CAP_SYS_RESOURCE을 부여하면 하드 한도를 높일 수 있다고 주장한다. , man setrlimit 2 : 소프

2열

2답변

컨테이너가 포트 80에서 수신 대기하는 부작용

Docker 컨테이너 간의 서비스 포트 관리를 단순화하기 위해 포함 된 HTTP 서비스가 HTTP의 기본 TCP 포트 80에서 해당 컨테이너의 IP 주소를 수신 할 수있게하고 싶습니다. 1025 이하의 포트 번호를 듣는 것은 전통적으로 root과 같은 특별한 권한을 가진 사용자로 제한됩니다. 그 이유는 내가 이해하는 한 다중 사용자 시스템에서 비 특권 사용

2열

2답변

yocto를 사용한 Linux 기능

여러 Linux 기능 (예 : CAP_NET_ADMIN)을 제공하고 싶습니다. Yocto를 사용하고 있으며 파일 시스템이 읽기 전용이어야하며 소프트웨어를 플래싱 한 후에 변경해서는 안됩니다 (이는 보통 작동 할 수있는 setcap로 pkg_postinst를 사용할 수 없음을 의미합니다). 대상을 부팅 한 후 파일 구조를 변경하지 않고 파일에 기능을 제공하는