Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Linux привязка / Linux)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Понижение привилегий root с помощью file capability (CAP)., Аноним (0), 23-Мрт-22, (0) [смотреть все] gt оверквотинг удален setcap только устанавливает для не рута Можно общесисте, Павел Отредиез (ok), 21:41 , 23-Мрт-22, (1) // setcap это замена root suid бита нарезанная на лоскутки Так не отнять капы у ру, Павел Отредиез (ok), 22:05 , 23-Мрт-22, (3) // Какие Capability-NG от Google , Аноним (5), 05:52 , 24-Мрт-22, (5) Давно уже с помощью MAC можно отнимать, пофайлово, привилегии CAP у root процесс, Аноним (5), 07:03 , 24-Мрт-22, (7) Не очень, но давай Собрал аж 12 cap которые не используются, их можно отключить, Аноним (5), 05:49 , 24-Мрт-22, (4) gt оверквотинг удален Какую задачу ты решаешь Может наоборот для не рута выст, Павел Отредиез (ok), 21:42 , 23-Мрт-22, (2) // Отнимать права у процесов при запуске от root определенных файлов с помощью xatt, Аноним (5), 06:15 , 24-Мрт-22, (6) А как выставить нужные CAP для не root, правельно, в плане безопасности 1 Мнени, Аноним (8), 11:13 , 24-Мрт-22, (8) // В первом случае капы даются только на бинарник Во втором Васе вообще С точки з, Павел Отредиез (ok), 18:35 , 24-Мрт-22, (9) // Садись, двойка В первом случае права CAP даются на бинарник всем, а с помощью DA, Аноним (10), 11:01 , 25-Мрт-22, (10) Что никому здесь CAP не нужны Google в Android умеет сбрасывать права root своим, Аноним (11), 18:13 , 30-Мрт-22, (11) // Всем нужны, но все стесняются поднять этот вопрос У меня от root для ВСЕХ задач , Аноним (12), 15:35 , 19-Апр-22, (12) https www opennet ru opennews art shtml num 29219http forums grsecurity net , Аноним (13), 08:06 , 28-Фев-23, (13)   // Все равно лучше CAP чем нечего Привилегии root процессов разать надо Кто-то выщ, Аноним (14), 14:06 , 28-Фев-23, (14)   // С 2005 года TCSEC заменены на Общие критерии Из закрытых систем EAL6 соответств, Аноним (-), 14:43 , 30-Мрт-24, (15)   // CC - развод лохов маркетологами Давай тесты сертифицированных по СС OS на предме, Аноним (16), 20:46 , 12-Апр-24, (16)   https www opennet ru openforum vsluhforumID3 129886 html 309и вывод pscap с Hu, Аноним (16), 20:51 , 12-Апр-24, (17)   1,2,11,13

Сообщения

[Сортировка по времени | RSS]

13. "Понижение привилегий root с помощью file capability (CAP)."	+/–
Сообщение от Аноним (13), 28-Фев-23, 08:06
> исследование показало неожиданные результаты: 19 из 35 существующих "capabilities" позволили совершить действия, которые в конечном итоге потенциально могут привести к получению полноценных прав пользователя root. https://www.opennet.dev/opennews/art.shtml?num=29219 http://forums.grsecurity.net/viewtopic.php?f=7&t=2522
Ответить | Правка | Наверх | Cообщить модератору

	14. "Понижение привилегий root с помощью file capability (CAP)."	+/–
	Сообщение от Аноним (14), 28-Фев-23, 14:06
	Все равно лучше CAP чем нечего. Привилегии root процессов разать надо. Кто-то выще малтикса на уровне B3 что-то когдато делал? Есть ссылки по успешному использованию capabilities для ограичения root в GNU/Linux дистрах?
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Понижение привилегий root с помощью file capability (CAP)."	+/–
	Сообщение от Аноним (-), 30-Мрт-24, 14:43
	С 2005 года TCSEC заменены на Общие критерии. Из закрытых систем EAL6+ соответствует Huawei HongMeng Kernel V100R006C00SPC020B030. Из открытых систем EAL4+ соответствуют Huawei EulerOS v2.0 (V200R002C20) и SUSE Linux Enterprise Server 15 SP2. https://commoncriteriaportal.org/products/index.cfm
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Понижение привилегий root с помощью file capability (CAP)."	+/–
	Сообщение от Аноним (16), 12-Апр-24, 20:46
	CC - развод лохов маркетологами. Давай тесты сертифицированных по СС OS на предмет удовлетворения требований уровню C2 1983 года: https://www.opennet.dev/openforum/vsluhforumID3/129886.html#301
	Ответить | Правка | Наверх | Cообщить модератору

	17. "FIX"	+/–
	Сообщение от Аноним (16), 12-Апр-24, 20:51
	https://www.opennet.dev/openforum/vsluhforumID3/129886.html#309 и вывод pscap с: Huawei EulerOS SUSE Linux Enterprise Server
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема