Retourner au contenu associé (dépêche : Capsicum, une séparation fine des privilèges pour UNIX)
Posté par geb le 21 mars 2011 à 18:33. En réponse à la dépêche Capsicum, une séparation fine des privilèges pour UNIX. Évalué à 8.
N'y aurait-il pas déjà un embryon d'implémentation de certaines capacités dans Linux ? Pour faire des trucs comme écouter sur un port réseau privilégié ?
Genre les capacités posix ?
http://www.kernel.org/pub/linux/libs/security/linux-privs/kernel-2.4/capfaq-0.2.txt
http://www.gentoo.org/proj/en/hardened/capabilities.xml
(CAP_NET_BIND_SERVICE pour celui que tu cherche).
(http://linux-vserver.org/Paper et http://linux-vserver.org/Capabilities_and_Flags pour un exemple d'utilisation).
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
[^] # Re: Proto-implémentation
Posté par geb . En réponse à la dépêche Capsicum, une séparation fine des privilèges pour UNIX. Évalué à 8.
Genre les capacités posix ?
http://www.kernel.org/pub/linux/libs/security/linux-privs/kernel-2.4/capfaq-0.2.txt
http://www.gentoo.org/proj/en/hardened/capabilities.xml
(CAP_NET_BIND_SERVICE pour celui que tu cherche).
(http://linux-vserver.org/Paper et http://linux-vserver.org/Capabilities_and_Flags pour un exemple d'utilisation).