Results of 1 - 8 of about 8 for ケーパビリティセット (0.008 sec.)
- Man page of CAPABILITIES 13519
- CAPABILITIES Section: Linux Programmer's Manual (7) Updated: 2015-02-01 Index JM Home Page 名前 capabilities - Linux のケーパビリティ (capability) の概要 説明 権限のチェックを行う観点から見ると、伝統的な UNIX の実装では プロセスは二つのカテ
... ファイルケーパビリティを設定する。 CAP_SETPCAP ファイルケーパビリティがサポートされていない場合: 呼び出し元が許可されているケーパビリティセットに含まれる任意のケーパビリティを、 他のプロセスに付与したり、削除したりできる。 (カーネルがファイルケーパビリティをサポートし ... ァイルケーパビリティがサポートされている場合: 呼び出し元スレッドのバウンディングセットの任意のケーパビリティを 自身の継承可能ケーパビリティセットに追加できる。 ( prctl (2) PR_CAPBSET_DROP を使って) バウンディングセットからケーパビリティを削除できる。 securebits フラグを ... 完全な形のケーパビリティを実装するには、以下の要件を満たす必要がある: 1. 全ての特権操作について、カーネルはそのスレッドの実効ケーパビリティセットに 必要なケーパビリティがあるかを確認する。 2. カーネルで、あるスレッドのケーパビリティセットを変更したり、 取得したりできる ...
-
https://man.mtool.work/man/20260915/man7/capabilities.7.html
- Man page of PRCTL 9344
- PRCTL Section: Linux Programmer's Manual (2) Updated: 2015-02-01 Index JM Home Page 名前 prctl - プロセスの操作を行なう 書式 #include < sys/prctl.h > int prctl(int option , unsigned long arg2 , unsigned long arg3 , unsigned long arg4 , unsi
... とき、 スレッドの許可ケーパビリティ集合がクリアされるかどうかを決定する。 デフォルトでは、このような変更が行われた場合、許可ケーパビリティセットはクリアされる。「ケーパビリティ保持」フラグを設定すると、許可ケーパビリティセットはクリアされなくなる。 arg2 は 0 (許可ケー ... らかでなければならない。 (このような ID の変更が行われた場合、「ケーパビリティ保持」フラグの設定に関わらず、スレッドの 実効 ケーパビリティセットは常にクリアされる。) execve (2) が呼び出されると、「ケーパビリティ保持」フラグは 0 にリセットされる。 PR_GET_KEEPCAPS (Linu ...
-
https://man.mtool.work/man/20260915/man2/prctl.2.html
- Man page of USER_NAMESPACES 9163
- USER_NAMESPACES Section: Linux Programmer's Manual (7) Updated: 2014-09-21 Index JM Home Page 名前 user_namespaces - Linux ユーザー名前空間の概要 説明 名前空間の概要については namespaces (7) を参照。 ユーザー名前空間は、 セキュリティに関連す
... ーザー名前空間でケーパビリティを持つかどうかを判定するルールは以下の通りである。 1. プロセスがその名前空間のメンバーで、実効ケーパビリティセットにそのケーパビリティがあれば、 そのプロセスはユーザー名前空間内でケーパビリティを持つ。 プロセスが実効ケーパビリティセットで ...
-
https://man.mtool.work/man/20260915/man7/user_namespaces.7.html
- Man page of PROC 8531
- PROC Section: Linux Programmer's Manual (5) Updated: 2015-01-22 Index JM Home Page 名前 proc - プロセスの情報を含む擬似ファイルシステム 説明 proc ファイルシステムは擬似的なファイルシステムであり、 カーネル内のデータへのインターフェースとして
... を 示すマスク値 ( signal (7))。 * CapInh , CapPrm , CapEff : 継承可能 (inheritable)、許可 (permitted)、実効 (effective) の各ケーパビリティセットで有効になっているケーパビリティのマスク値 ( capabilities (7) 参照)。 * CapBnd : ケーパビリティバウンディングセット (Linux 2 ...
-
https://man.mtool.work/man/20260915/man5/proc.5.html
- Man page of PROC 8531
- PROC Section: Linux Programmer's Manual (5) Updated: 2015-01-22 Index JM Home Page 名前 proc - プロセスの情報を含む擬似ファイルシステム 説明 proc ファイルシステムは擬似的なファイルシステムであり、 カーネル内のデータへのインターフェースとして
... を 示すマスク値 ( signal (7))。 * CapInh , CapPrm , CapEff : 継承可能 (inheritable)、許可 (permitted)、実効 (effective) の各ケーパビリティセットで有効になっているケーパビリティのマスク値 ( capabilities (7) 参照)。 * CapBnd : ケーパビリティバウンディングセット (Linux 2 ...
-
https://man.mtool.work/man/20260915/man5/procfs.5.html
- Man page of GETENV 7844
- GETENV Section: Linux Programmer's Manual (3) Updated: 2017-09-15 Index JM Home Page 名前 getenv, secure_getenv - 環境変数を得る 書式 #include < stdlib.h > char *getenv(const char * name ); char *secure_getenv(const char * name ); glibc 向け
... roup-ID プログラムを実行した場合である)。 * 実行ファイルで実効ケーパビリティビットがセットされている場合。 * プロセスの許可ケーパビリティセットが空でない場合。 Linux セキュリティモジュールにより要求された場合にも "secure execution" は必要となる場合がある。 secure_get ...
-
https://man.mtool.work/man/20260915/man3/getenv.3.html
- Man page of GETENV 7844
- GETENV Section: Linux Programmer's Manual (3) Updated: 2017-09-15 Index JM Home Page 名前 getenv, secure_getenv - 環境変数を得る 書式 #include < stdlib.h > char *getenv(const char * name ); char *secure_getenv(const char * name ); glibc 向け
... roup-ID プログラムを実行した場合である)。 * 実行ファイルで実効ケーパビリティビットがセットされている場合。 * プロセスの許可ケーパビリティセットが空でない場合。 Linux セキュリティモジュールにより要求された場合にも "secure execution" は必要となる場合がある。 secure_get ...
-
https://man.mtool.work/man/20260915/man3/secure_getenv.3.html
- Man page of PTHREAD_CREATE 7464
- PTHREAD_CREATE Section: Linux Programmer's Manual (3) Updated: 2020-11-01 Index JM Home Page 名前 pthread_create - 新しいスレッドを作成する 書式 #include < pthread.h > int pthread_create(pthread_t * thread , const pthread_attr_t * attr , vo
... PU 時間時計の初期値は 0 である ( pthread_getcpuclockid (3) 参照)。 Linux 固有の詳細 新しいスレッドは、呼び出したスレッドの ケーパビリティセット ( capabilities (7) 参照) と CPU affinity マスク ( sched_setaffinity (2) 参照) の コピーをを継承しない。 返り値 成功すると、 ...
-
https://man.mtool.work/man/20260915/man3/pthread_create.3.html
PREV
1
NEXT