Tu ne peux pas faire cela pour R avec des threads T1 et T2 appartenants au meme process. Il n'y a donc pas de séparation de privilèges possible avec les threads.
Alors
a) Si tu arrives à créer un thread malicieux bravo.
b) Si ton privilège est sur un groupe ou un user et non sur le process, tu auras exactement les mêmes failles sur deux process P1 et P2 ayant même GID et même UID. (N.B si ce n'est pas le cas ce n'est pas un privilège, c'est une donnée privée)
c) Si tu as envie de placer des signaux dans tous les sens pour protéger tes variables dans les threads, c'est possible.
d) Si tu as un environement SE Linux tu peux protéger tes ressources/variables/accès aussi finement sur des threads que sur des process.
e) Inutile de hurler des définitions que je connais déjà quand je pars du principe que tu confonds deux choses distinctes, surtout si il s'avère quatre posts plus bas que j'avais raison.
[^] # Re: Séparation des privilèges impossible avec threads actuelles !
Posté par Jerome Herman . En réponse à la dépêche PTT : un outil de trace pour la NPTL. Évalué à 2.
Alors
a) Si tu arrives à créer un thread malicieux bravo.
b) Si ton privilège est sur un groupe ou un user et non sur le process, tu auras exactement les mêmes failles sur deux process P1 et P2 ayant même GID et même UID. (N.B si ce n'est pas le cas ce n'est pas un privilège, c'est une donnée privée)
c) Si tu as envie de placer des signaux dans tous les sens pour protéger tes variables dans les threads, c'est possible.
d) Si tu as un environement SE Linux tu peux protéger tes ressources/variables/accès aussi finement sur des threads que sur des process.
e) Inutile de hurler des définitions que je connais déjà quand je pars du principe que tu confonds deux choses distinctes, surtout si il s'avère quatre posts plus bas que j'avais raison.