ultime notizie

IBM DeveloperWorks ha pubblicato un articolo sulle POSIX file capabilities, un sistema che consente la divisione dei poteri dell’utente “root” in più privilegi ridotti e la cui inclusione nel mainline kernel è prevista per l’imminente versione 2.6.24: l’articolo spiega come programmare usando questa tecnologia e come attivarla all’interno di binari con il bit setuid attivo.

Un esempio pratico? Il comando ping, che solitamente ha il bit setuid attivo poiché necessita di CAP_NET_RAW, potrà essere modificato per essere eseguito da un utente normale senza il setuid “globale” e con il solo CAP_NET_RAW attivo, diminuendo i rischi legati alla presenza di programmi setuid.

via | Slashdot