Problèmes

Retourner au contenu associé (dépêche : Linux capabilities : se passer des commandes su et sudo)

# Problèmes

Posté par barmic le 06 septembre 2018 à 13:37. En réponse à la dépêche Linux capabilities : se passer des commandes su et sudo. Évalué à 3.
Donc si je résume bien vous listez 3 problèmes des capabilities :
1. Utilisation des attributs étendus (xattr des fs)
2. Manque de finesse dans à qui ont donne les droits
3. Impossibilité de définir les droits par introspection des binaires
Perso de ce que j'avais compris le principal problème des capabilities, c'est que ce sont de gros trous de sécurité :
False Boundaries and Arbitrary Code Execution.