Понижение привилегий root с помощью file capability (CAP)., Аноним, (Linux привязка / Linux) 23-Мрт-22, 17:55  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален setcap только устанавливает для не рута Можно общесисте, Павел Отредиез (ok), 21:41 , 23-Мрт-22 (1) setcap это замена root suid бита нарезанная на лоскутки Так не отнять капы у ру, Павел Отредиез (ok), 22:05 , 23-Мрт-22 (3) Какие Capability-NG от Google , Аноним (5), 05:52 , 24-Мрт-22 (5) Давно уже с помощью MAC можно отнимать, пофайлово, привилегии CAP у root процесс, Аноним (5), 07:03 , 24-Мрт-22 (7) Не очень, но давай Собрал аж 12 cap которые не используются, их можно отключить, Аноним (5), 05:49 , 24-Мрт-22 (4) gt оверквотинг удален Какую задачу ты решаешь Может наоборот для не рута выст, Павел Отредиез (ok), 21:42 , 23-Мрт-22 (2) Отнимать права у процесов при запуске от root определенных файлов с помощью xatt, Аноним (5), 06:15 , 24-Мрт-22 (6) А как выставить нужные CAP для не root, правельно, в плане безопасности 1 Мнени, Аноним (8), 11:13 , 24-Мрт-22 (8) В первом случае капы даются только на бинарник Во втором Васе вообще С точки з, Павел Отредиез (ok), 18:35 , 24-Мрт-22 (9) Садись, двойка В первом случае права CAP даются на бинарник всем, а с помощью DA, Аноним (10), 11:01 , 25-Мрт-22 (10) Что никому здесь CAP не нужны Google в Android умеет сбрасывать права root своим, Аноним (11), 18:13 , 30-Мрт-22 (11) Всем нужны, но все стесняются поднять этот вопрос У меня от root для ВСЕХ задач , Аноним (12), 15:35 , 19-Апр-22 (12) https www opennet ru opennews art shtml num 29219http forums grsecurity net , Аноним (13), 08:06 , 28-Фев-23 (13) Все равно лучше CAP чем нечего Привилегии root процессов разать надо Кто-то выщ, Аноним (14), 14:06 , 28-Фев-23 (14) С 2005 года TCSEC заменены на Общие критерии Из закрытых систем EAL6 соответств, Аноним (-), 14:43 , 30-Мрт-24 (15) CC - развод лохов маркетологами Давай тесты сертифицированных по СС OS на предме, Аноним (16), 20:46 , 12-Апр-24 (16) https www opennet ru openforum vsluhforumID3 129886 html 309и вывод pscap с Hu, Аноним (16), 20:51 , 12-Апр-24 (17)

Zimbra поломали, BarS, (Linux привязка / Linux) 25-Янв-21, 15:43  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

if G5X49Q equals request getParameter pwd String strCmd, BarS (??), 15:47 , 25-Янв-21 (1) Generated by the Jasper component of Apache Tomcat Version jetty 9 3 5 v, BarS (??), 15:50 , 25-Янв-21 (2) и троян Trojan JS Chopper YA MTB, BarS (??), 15:53 , 25-Янв-21 (3) Было незаметно, раз в полгода прокачивали рассылки 1 день про взломанные аккаунт, BarS (??), 16:10 , 25-Янв-21 (4) На Винде , universite (ok), 18:00 , 26-Янв-21 (5) На винде скаченный файл открыть защитник не дает, BarS (??), 16:02 , 27-Янв-21 (6)

firejail создает /dev/null с правами 0400 , как побороть?, сонный анон., (Linux привязка) 29-Мрт-22, 05:18  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

сам спросил, сам ответил хоть спать спокойно буду, может поможет кому методом ис, сонный анон. (?), 05:36 , 29-Мрт-22 (1) блин, не надо этот файл исключать куча всего в нем, но dev null в нем не про, сонный анон. (?), 05:43 , 29-Мрт-22 (2) RRRRRR сон для слабаков короче решил эту гадость в файле etc firejail disabl, сонный анон. (?), 06:23 , 29-Мрт-22 (3) Друг А вдруг ты опять ошибся Теперь и я не сплю, переживаю и волнуюсь, как дал, Аноним (-), 11:53 , 31-Мрт-22 (4)

Docker vs apparmor, Аноним, (Linux привязка / Linux) 31-Окт-19, 10:56  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

как там s in docker stands for security или типа тогоскайп идентифицирует пл, Аноним (1), 12:08 , 31-Окт-19 (1) скайп считывает id-ки подключенных дисков и собирает еще кучу инфы о системе, по, Броколь (?), 10:11 , 01-Ноя-19 (2)

Настройки публичного сервера, Аноним, (Linux привязка / Linux) 29-Окт-19, 17:30  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Уважаемый Аноним, вы очень обще ставите вопрос Боюсь, что в рамках форума на не, Licha Morada (ok), 19:52 , 29-Окт-19 (1) +3 Лучше будет пойти по пути ограничения возможности запуска программ Если у юзера, Аноним (2), 09:57 , 30-Окт-19 (2) Если среди перечисленных программ make и gcc, ограничение будет либо бесполезно , Licha Morada (ok), 21:23 , 30-Окт-19 (5) Хочу поднять публичный сервер, такой же как тут https overthewire org wargame, Аноним (3), 10:28 , 30-Окт-19 (3) Ребята в overthewire, очевидно, используют какую-то серьёзную изоляцию шеллов по, Licha Morada (ok), 22:07 , 30-Окт-19 (6) Судя по вопросу, ответ должен быть нет или не сможешь Хотя, кто ж тебя зна, Andrey Mitrofanov_N0 (??), 10:37 , 30-Окт-19 (4)

PAM su/su-l wheel, Shinma, (Linux привязка / Linux) 16-Ноя-16, 14:15  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Откройте для себя sudo А руту сделайтеpasswd -d, DeerFriend (?), 21:03 , 16-Ноя-16 (1) Это не ответ на конкретно поставленный вопрос Вы не знаете ни структуру органи, Аноним (-), 07:35 , 17-Ноя-16 (2) –1 Это правильный ответ Файл etc sudoers например group1 ALL user1 user1 ALLчто, ПавелС (ok), 14:49 , 18-Ноя-16 (3)

обновление OS через сеть,контроллируемую злоумышленниками, Петр Веснушкин, (Linux привязка) 19-Май-16, 12:08  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

ipsec, ssh, https, Денис (??), 13:48 , 19-Май-16 (1) https в этот ряд я бы не ставил, т к вероятнее всего certificate pinning не п, PavelR (??), 14:59 , 19-Май-16 (2) Заказать диск с обновлениями и попросить переслать DHL - , tonys (??), 15:20 , 19-Май-16 (3) Убунта ещё рассылает диски со своими релизами , DeerFriend (?), 19:27 , 19-Май-16 (4) FedFX DHL дороже, можно использовать для обновления сеть Мегафон и т д , Wi, Andrei_redd (?), 15:14 , 23-Май-16 (6) apt делает это прямо из коробки, через любой протокол - http, ftp Пакеты подпи, ACCA (ok), 03:31 , 20-Май-16 (5) +2 И не только АПТ, ЮМ, ДНФ, РАКМАН - тоже проверяют подписи пакетов Или стройте, fantom (??), 07:51 , 26-Май-16 (7)

В чем разница между suexec и apache2-mpm-itk?, Джон Уик, (Linux привязка) 06-Июн-15, 22:24  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Погуглю за вас http stackoverflow com questions 16712878 apache-itk-vs-suexec, PavelR (??), 07:57 , 07-Июн-15 (1) Там наверное очень понятно и доступно сказано, для тех кто знает английский Но , Джон Уик (?), 13:40 , 07-Июн-15 (2) Как минимум suphp выполняет скрипты как cgi, со всем вытекающим, а itk работает , stalker37 (?), 14:23 , 07-Июн-15 (3) как минимум ITK обрабатывает _все_ запросы сайта от UID пользователя сайта, т е , PavelR (??), 09:37 , 08-Июн-15 (7) Достаём предварительно купив англо-русский словарь И переводим-переводим-, Дядя_Федор (?), 20:03 , 07-Июн-15 (4) Если ничего сложного возьмите и опишите своими словами понятно и доступно Возмо, Джон Уик (?), 22:48 , 07-Июн-15 (5) в двух словах да не вопрос learn english , asavah (ok), 22:53 , 07-Июн-15 (6) Я могу даже перевыполнить просьбу Отвечу в четырёх словах Они работают по раз, Дядя_Федор (?), 13:40 , 08-Июн-15 (8)