Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung Nächste Überarbeitung | Vorherige Überarbeitung Nächste Überarbeitung Beide Seiten, nächste Überarbeitung | ||
admin_grundlagen:capabilities [2018/07/09 09:20] ingo_wichmann [einer (root) shell eine cap. entziehen] |
admin_grundlagen:capabilities [2019/06/18 14:42] ingo_wichmann [ping mit capability statt suid-Bit] |
||
---|---|---|---|
Zeile 4: | Zeile 4: | ||
getcap /bin/ping | getcap /bin/ping | ||
+ | Unter Debian nicht update-fest: | ||
+ | * [[http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=662845|Debian Bug 662845]] | ||
+ | * [[http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=502580|Debian Bug 502580]] | ||
+ | |||
+ | |||
+ | Unter OpenSuSE nicht update-fest: | ||
+ | * [[https://features.opensuse.org/307254|Opensuse Bug 307254]] | ||
====== einer (root) shell eine Capability entziehen ====== | ====== einer (root) shell eine Capability entziehen ====== | ||
capsh --drop=cap_chown -- | capsh --drop=cap_chown -- | ||
chown kurt /etc/passwd | chown kurt /etc/passwd | ||
+ | |||
+ | ====== Welcher Prozess hat welche Capabilities? ====== | ||
+ | Pakete: libcap-ng-utils (Debian, Ubuntu) | ||
+ | pscap | ||
====== Doku ====== | ====== Doku ====== | ||
Zeile 12: | Zeile 23: | ||
* [[http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/include/uapi/linux/capability.h|Liste der Capabilities im Kernel]] | * [[http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/include/uapi/linux/capability.h|Liste der Capabilities im Kernel]] | ||
- | Unter Fedora 15 soll Capabilities an Stelle von SUID-Bit verwenden: | ||
- | https://bugzilla.redhat.com/show_bug.cgi?id=646440 | ||
- | RHEL/CentOS 6 basiert auf Fedora 12 | ||
- | Problem: | ||
- | |||
- | Unter Debian nicht update-fest: | ||
- | http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=662845 | ||
- | http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=502580 | ||
- | |||
- | |||
- | Unter OpenSuSE nicht update-fest: | ||
- | https://features.opensuse.org/307254 |