Исходное сообщение
"Изменение UID работающего процесса в Solaris 10" Отправлено ezhik, 27-Ноя-08 16:02
вообще писал про это CAP_SETPCAP   If  file  capabilities are not supported: grant or remove any capability in the caller's   permitted capability set to or from any other process.  (This property of CAP_SETPCAP is   not available when the kernel is configured to support file capabilities, since CAP_SET‐   PCAP has entirely different semantics for such kernels.)   If file capabilities are supported: add any capability from the calling thread's  bound‐   ing  set  to  its inheritable set; drop capabilities from the bounding set (via prctl(2)   PR_CAPBSET_DROP); make changes to the securebits flags. Возможно, не совсем реализована. И разница в том, что процесс может дать другому процессу cap_setuid. Только вряд ли сможет контроллировать, на какой UID тот сделает set.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> вообще писал про это > CAP_SETPCAP > If file capabilities are not supported: grant or > remove any capability in the caller's > permitted capability set to or from any other process. > (This property of CAP_SETPCAP is > not available when the kernel is configured to support file > capabilities, since CAP_SET‐ > PCAP has entirely different semantics for such kernels.) > If file capabilities are supported: add any capability from the > calling thread's bound‐ > ing set to its inheritable set; drop > capabilities from the bounding set (via prctl(2) > PR_CAPBSET_DROP); make changes to the securebits flags. > Возможно, не совсем реализована. И разница в том, что процесс может дать > другому процессу cap_setuid. Только вряд ли сможет контроллировать, на какой UID > тот сделает set.
	Введите код, изображенный на картинке: