Ben apparemment c'est pas possible vu que les capabilities autorisées par le fichier sont toujours vérifiées, donc il faut qu'elles y soient... Il n'y a que les capabilities héritables qui subsistent.
Pourquoi ne pas faire un simple script SETUID que tes utilisateurs pourront lancer sur les binaires qu'ils créent ?
[^] # Re: création de fichier qui sera executé en fork.
Posté par benja . En réponse au message POSIX capabilities / ouvrir port tcp <=1024. Évalué à 2.
Ben apparemment c'est pas possible vu que les capabilities autorisées par le fichier sont toujours vérifiées, donc il faut qu'elles y soient... Il n'y a que les capabilities héritables qui subsistent.
Pourquoi ne pas faire un simple script SETUID que tes utilisateurs pourront lancer sur les binaires qu'ils créent ?