Des "POSIX capabilities" pas des capabilities, ne pas confondre SVP.
Les capabilities c'est autre chose que Linux ne supporte pas actuellement,
malheureusement..
Oui, enfin il existe pas mal d'implémentations des capabilities, qui sont plus ou moins bonnes suivant les cas.
Pour un excellent récapitulatif sur ce que sont les capabilities, et les différents mythes qui tournent autour
Et on voit effectivement qu'il manque pas mal de trucs à la norme POSIX 1003.1e pour venir se placer au bon niveau.
Néanmoins avec les ACL+Posix Cap+MAC/CGroups on arrive à faire des trucs raisonnablement proches de ce que des vraies capabilities pourraient apporter.
Mais bon on utilise 3 API au lieu d'une et on ne peut pas dire que ce soit le pied.
[^] # Re: Co(qu)illes
Posté par phxonx . En réponse à la dépêche Un entretien avec Lennart Poettering. Évalué à 2.
Oui, enfin il existe pas mal d'implémentations des capabilities, qui sont plus ou moins bonnes suivant les cas.
Pour un excellent récapitulatif sur ce que sont les capabilities, et les différents mythes qui tournent autour
http://zesty.ca/capmyths/
Et on voit effectivement qu'il manque pas mal de trucs à la norme POSIX 1003.1e pour venir se placer au bon niveau.
Néanmoins avec les ACL+Posix Cap+MAC/CGroups on arrive à faire des trucs raisonnablement proches de ce que des vraies capabilities pourraient apporter.
Mais bon on utilise 3 API au lieu d'une et on ne peut pas dire que ce soit le pied.