URL: https://linuxfr.org/forums/linux-general/posts/capability
Title: Capability
Authors: couriousous
Date: 2004年08月30日T23:52:21+02:00
Tags: 
Score: 0
Hello ! 
 
Depuis le 2.6.8, il faut avoir cap_sys_rawio pour envoyer des commandes raw scsi ( ce qui est logique somme tout ). Mais comme pas mal d'application user-space s'ammusent à balancer des commandes raw scsi à tout va, ce nouveau kernel fou un peux la zone. 
 
Heureusement, certaines peuvent êtres setuid-root et patché afin de droper tous les droits sauf cap_sys_rawio (et ce, dès les premières lignes de main(), donc pas de trou de sécu ) , malheureusement d'autres ne peuvent pas être setuid root ( toutes les applis utilisant les lib kde, ou gtk ). 
 
Etant donné que cap_setpcap est automatiquement dropée par init et ne peux pas être changée ( sauf par un thread du kernel, mais bon ... ), et que linux ne supporte pas les capability sur le système de fichier ( donc les hineritables sont totalement innutiles ), *comment* lancer un programme avec uniquement cap_sys_rawio sans qu'il soit suid-root ( je veux bien le patcher et/ou le lancer par un wrapper ) 
 
Mes seulent tentatives se sont soldée par un processus qui a cap_sys_rawio comme hineritable, mais qui n'as rien dans effective ou allowed ....
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-general/posts/capability.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-general/posts/capability.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>