ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Alex Korchmar                        2:5020/400     09 Mar 2001  20:52:07
 To : Maxim Timofeyev
 Subject : Re: linux/capability.h & kernel/capability.c
 -------------------------------------------------------------------------------- 
 

 Maxim Timofeyev <Maxim.Timofeyev@p1.f1763.n5030.z2.fidonet.org> wrote:
 
 AK>> есть - sucap,
 MT> А где он живет? Hа kernel.org точно нет --- всера все излазил.
 
 точно был. А теперь не знаю - того места, где он был, давно уж нет, они с 
 тех пор три раза всю структуру меняли.
 
 AK>> echo /proc/sys/cap-bound,
 MT> Hашел, но в /proc/sys/kernel/cap-bound. У меня равен '-1'.
 MT> Права u+rw. Где читать о нем? А то если сейчас поменяю на некоторое
 
 /usr/src/linux/
 
 MT> положительно число может что-то отвалиться, а почитать даже негде...
 
 естественно, отвалится. Оно принудительно всем процессам выставляет то,
 что ты туда записал. (а пишется туда маска capabilities, прямо в raw
 виде.  Козлы, не могли по человечески парсить.) Т.е. это такой аналог
 securelevel'а, только, как обычно, недоделанный и бесполезный.
 
 AK>> Искать в потрохах kernel.org
 MT> А документация? Ссылки на POSIX я нашел. ;)
 
 если они еще живые - бери и читай. Конкретные имена не-позиксных -
 выковыриваются из исходников, а ты как думал?
 
 Только толку с этого зверя никакого - все по прежнему - есть единственная 
 вещь, CAP_SYS_ADMIN, в которую упирается уже, правда, не 99,
 но 80% операций - от безобидных до очень опасных. И включая
 необходимые. Т.е. скинуть ее раз навсегда нельзя, а не скидывая скидывать 
 остальные - бестолку.
 > Alex
 
 --- ifmail v.2.15dev5
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор