Eu tenho um programa que gostaria de testar no modo offline sem desligar minha rede atual. Esse programa ainda precisaria se conectar aos soquetes locais, incluindo soquetes de domínio unix e loopback. Ele também precisa ouvir no loopback e estar visível para outros aplicativos. Mas as tentativas...
Uma resposta para o Linux: permitir que um usuário ouça uma porta abaixo de 1024 especificada, fornecendo permissões adicionais executáveis usando de setcapforma que o programa possa vincular-se a portas <1024: setcap 'cap_net_bind_service=+ep' /path/to/program Qual é a maneira correta de...
Agora eu estou usando cap_net_bind_service MY_USERNAMEno /etc/security/capability.conf. Agora só preciso definir cap_net_bind_service+io intérprete da minha linguagem de script favorita para poder adicionar CAP_NET_BIND_SERVICEao conjunto efetivo via libcap [-ng]. Isso funciona bem, mas gostaria...
Quero executar um comando no Linux de uma maneira que não possa criar ou abrir nenhum arquivo para gravação. Ele ainda deve ler os arquivos normalmente (portanto, um chroot vazio não é uma opção) e ainda pode gravar em arquivos já abertos (especialmente stdout). Pontos de bônus se a gravação de...
Estou experimentando recursos, no Debian Gnu / Linux. Copiei / bin / ping para o meu diretório de trabalho atual. Como esperado, ele não funciona, foi originalmente definido como raiz. Então, dou ao meu ping os recursos mínimos (não raiz) sudo /sbin/setcap cap_net_raw=ep ./ping, e meu ping...
Usar setcappara dar permissões adicionais a um binário deve gravar a nova permissão em algum lugar, no armazenamento ou na memória, onde está armazenada? Usar lsofcomo está não funciona porque o processo desaparece muito
Quero dar ao node.js a capacidade de escutar na porta 80 e desligar o computador. Inicialmente, tentei esses dois comandos em sequência: setcap cap_net_bind_service=+ep /usr/bin/nodejs setcap cap_sys_boot=+ep /usr/bin/nodejs Em seguida, meu aplicativo falhou na ligação à porta 80. Verifiquei com...
Se eu quiser definir um recurso ( capabilities(7)), como CAP_NET_BIND_SERVICEem um arquivo executável, e esse arquivo for um script , preciso definir o recurso ( setcap(8)) no intérprete que inicia esse script ou é suficiente defini-lo no arquivo de script em si? Nota: a pergunta diz respeito ao...