Tengo un programa que me gustaría probar en modo fuera de línea sin desconectar mi red real. Este programa aún necesitaría conectarse a sockets locales, incluidos los sockets de dominio Unix y el loopback. También necesita escuchar en loopback y ser visible para otras aplicaciones. Pero los...
Una respuesta a Linux: permitir que un usuario escuche un puerto por debajo de 1024 especificado, otorgando permisos ejecutables adicionales utilizando setcaptal que el programa pueda vincularse a puertos <1024: setcap 'cap_net_bind_service=+ep' /path/to/program ¿Cuál es la forma correcta de...
En este momento estoy usando cap_net_bind_service MY_USERNAMEen /etc/security/capability.conf. Ahora solo necesito configurar cap_net_bind_service+iel intérprete de mi lenguaje de script favorito para poder agregar CAP_NET_BIND_SERVICEal conjunto efectivo a través de libcap [-ng]. Esto funciona...
Quiero ejecutar un comando en Linux de una manera que no pueda crear ni abrir ningún archivo para escribir. Todavía debería poder leer archivos de manera normal (por lo que un chroot vacío no es una opción), y aún así poder escribir en archivos ya abiertos (especialmente stdout). Puntos de...
Estoy experimentando con capacidades, en Debian Gnu / Linux. Copié / bin / ping en mi directorio de trabajo actual. Como se esperaba, no funciona, originalmente era setuid root. Luego le doy a mi ping las capacidades mínimas (no root) haciendo sudo /sbin/setcap cap_net_raw=ep ./ping, y mi ping...
El uso setcappara otorgar permisos adicionales a un binario debería escribir el nuevo permiso en algún lugar, en el almacenamiento o en la memoria, ¿dónde se almacena? Usar lsofcomo está no funciona porque el proceso desaparece demasiado
Quiero darle a node.js la capacidad de escuchar en el puerto 80 y apagar la computadora. Inicialmente probé estos dos comandos en secuencia: setcap cap_net_bind_service=+ep /usr/bin/nodejs setcap cap_sys_boot=+ep /usr/bin/nodejs Entonces mi aplicación no se pudo vincular al puerto 80. Lo...
Si quiero establecer una capacidad ( capabilities(7)), como CAP_NET_BIND_SERVICEen un archivo ejecutable y ese archivo es un script , ¿tengo que configurar la capacidad ( setcap(8)) en el intérprete que inicia ese script o es suficiente configurarlo en el archivo de script ¿sí mismo? Nota: la...