linux-capabilities

22El calor

5Respuesta

¿Es posible configurar las capacidades de Linux por usuario?

Parece que hay soporte para fine-grained capabilities en el kernel de Linux, que permite otorgar privilegios a un proceso para hacer cosas como, por ejemplo, abrir sockets sin procesar o aumentar la p

8El calor

3Respuesta

Cómo ejecutar un proceso con CAP_SYS_RESOURCE

Estoy usando la implementación de Linux POSIX mqueue, y tengo un problema. Para kernel actual, el tamaño máximo de mensaje es 1MB, pero no necesito tener límite. man mq_overview dice que si el proceso

6El calor

3Respuesta

fork y execve para heredar las capacidades del proceso padre sin privilegios

En el sistema Linux, un usuario no privilegiado inicia un programa. El proceso creado tiene las capacidades CAP_NET_RAW,CAP_NET_ADMIN con modo como effective,permitted,inheritable. Este proceso crea u

6El calor

2Respuesta

Capacidades y Linux y Java

Estoy experimentando con las capacidades de Linux para la aplicación Java. No quiero añadir capacidades al intérprete (JVM), así que traté de escribir una simple envoltorio (con información de depurac

18El calor

4Respuesta

¿Cómo obtener libcap (biblioteca de capacidades de Linux) para Android?

¿Están disponibles las bibliotecas de capacidades de Linux (libcap.so) con Android? Si no, ¿cómo puedo compilarlo? Me gustaría utilizar la API relacionada con las capacidades en sys/capabilities.h, qu

21El calor

5Respuesta

Las capacidades de Linux (setcap) parecen deshabilitar LD_LIBRARY_PATH

Utilizo LD_LIBRARY_PATH para establecer la ruta de una cierta biblioteca de usuario para una aplicación. Pero si fijo capacidades en esta solicitud sudo setcap CAP_NET_BIND_SERVICE=eip myapplication

6El calor

4Respuesta

gdb parece ignorar las capacidades ejecutables

Estoy depurando un programa que hace uso de libnetfilter_queue. La documentación indica que una aplicación de manejo de colas en el espacio de usuario necesita la función CAP_NET_ADMIN para funcionar.