Linux capabilities

اصطلاحات مرتبط

• setuid and setgid — بیت‌هایی که اجرایی را با هویت مالک (یا گروه) آن اجرا می‌کنند نه فراخواننده؛ روی پوشه، setgid باعث می‌شود فایل‌های جدید گروه پوشه را بگیرند. در ls -l به شکل s دیده می‌شوند.
• Least privilege — به پروسه یا آدم فقط دسترسی لازم برای کار را بده و بیشتر نه، تا اشتباه یا نفوذ دامنه‌ی کوچکی داشته باشد.
• no_new_privs — پرچمی برای هر thread که با prctl تنظیم می‌شود و جلوی گرفتن امتیاز بیشتر از راه بیت setuid یا file capability در execve را می‌گیرد. پس از تنظیم برداشته نمی‌شود.

← همه‌ی اصطلاحات