Preguntas etiquetadas con capabilities

Tengo un programa que me gustaría probar en modo fuera de línea sin desconectar mi red real. Este programa aún necesitaría conectarse a sockets locales, incluidos los sockets de dominio Unix y el loopback. También necesita escuchar en loopback y ser visible para otras aplicaciones. Pero los intentos de conectarse …

15 linux  networking  lxc  capabilities  namespace 

Una respuesta a Linux: permitir que un usuario escuche un puerto por debajo de 1024 especificado, otorgando permisos ejecutables adicionales utilizando setcaptal que el programa pueda vincularse a puertos <1024: setcap 'cap_net_bind_service=+ep' /path/to/program ¿Cuál es la forma correcta de deshacer estos permisos?

15 linux  capabilities 

En este momento estoy usando cap_net_bind_service MY_USERNAMEen /etc/security/capability.conf. Ahora solo necesito configurar cap_net_bind_service+iel intérprete de mi lenguaje de script favorito para poder agregar CAP_NET_BIND_SERVICEal conjunto efectivo a través de libcap [-ng]. Esto funciona bien, pero me pregunto si hay una manera de lograr lo mismo sin establecer ningún límite en …

14 linux  scripting  executable  setcap  capabilities 

Estoy experimentando con capacidades, en Debian Gnu / Linux. Copié / bin / ping en mi directorio de trabajo actual. Como se esperaba, no funciona, originalmente era setuid root. Luego le doy a mi ping las capacidades mínimas (no root) haciendo sudo /sbin/setcap cap_net_raw=ep ./ping, y mi ping funciona, como …

13 capabilities 

Quiero ejecutar un comando en Linux de una manera que no pueda crear ni abrir ningún archivo para escribir. Todavía debería poder leer archivos de manera normal (por lo que un chroot vacío no es una opción), y aún así poder escribir en archivos ya abiertos (especialmente stdout). Puntos de …

13 linux  security  selinux  apparmor  capabilities 

El uso setcappara otorgar permisos adicionales a un binario debería escribir el nuevo permiso en algún lugar, en el almacenamiento o en la memoria, ¿dónde se almacena? Usar lsofcomo está no funciona porque el proceso desaparece demasiado rápido.

11 capabilities  setcap 

Quiero darle a node.js la capacidad de escuchar en el puerto 80 y apagar la computadora. Inicialmente probé estos dos comandos en secuencia: setcap cap_net_bind_service=+ep /usr/bin/nodejs setcap cap_sys_boot=+ep /usr/bin/nodejs Entonces mi aplicación no se pudo vincular al puerto 80. Lo comprobé con getcap: # getcap /usr/bin/nodejs /usr/bin/nodejs = cap_sys_boot+ep Si …

9 capabilities  setcap 

Si quiero establecer una capacidad ( capabilities(7)), como CAP_NET_BIND_SERVICEen un archivo ejecutable y ese archivo es un script , ¿tengo que configurar la capacidad ( setcap(8)) en el intérprete que inicia ese script o es suficiente configurarlo en el archivo de script ¿sí mismo? Nota: la pregunta se refiere a …

8 linux  scripting  capabilities