JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... 以降) If labeled IPSEC or NetLabel is configured on the sending and receiving hosts, this option enables receiving of the security context of the peer socket in an ancillary message of type SCM_SECURITY retrieved using recvmsg (2). This option is suppor ... value given as an argument to setsockopt (2) and returned as the result of getsockopt (2) is an integer boolean flag. The security context returned in the SCM_SECURITY ancillary message is of the same format as the one described under the SO_PEERSEC opt ... ion below. Note: the reuse of the SCM_SECURITY message type for the IP_PASSSEC socket option was likely a mistake, since other IP control messages use their own numberin ... ... some systems (e.g., older BSDs), the socket permissions are ignored. Portable programs should not rely on this feature for security. When creating a new socket, the owner and group of the socket file are set according to the usual rules. The socket file ... t (2) and returned as the result of getsockopt (2) is an integer boolean flag. SO_PASSSEC Enables receiving of the SELinux security label of the peer socket in an ancillary message of type SCM_SECURITY (see below). The value given as an argument to setso ... AF_UNIX stream and datagram socket pairs created using socketpair (2). SO_PEERSEC This read-only socket option returns the security context of the peer socket connected to this socket. By default, this will be the same as the security context of the proc ... ... 宛先オプションヘッダー route ルーティングヘッダー frag フラグメントヘッダー auth 認証ヘッダー (AH) esp ESP (Encapsulating Security Payload) ヘッダー none No Next header which matches 59 in the 'Next Header field' of IPv6 header or any IPv6 extension hea ... by default, since then local services could intercept traffic that would otherwise be forwarded. This option therefore has security implications when used to match traffic being forwarded to redirect such packets to local machine with policy routing. Whe ... ask が指定されると、 指定されたビットだけがコピーされる。 mangle テーブルのみで有効である。 CONNSECMARK This module copies security markings from packets to connections (if unlabeled), and from connections back to packets (also only if unlabeled). Typica ... ... る。オプションの行は以下のように記述される。 option: <argument> アクセスルールの行は以下のように記述される。 host:domain:map:security すべてのルールが一つ一つ試される。 マッチするものがまったくないと、 マップに対するアクセスは許可される。 option には次のも ... スタリスクをワイルドカードの意味で用いることができる。 map マップの名前。アスタリスクを指定するとすべてのマップに対応する。 security none, port, deny のいずれかを指定する。 none 常にアクセスを許可する。 port アクセス元のポートが 1024 未満であればアクセスを ... ... BLE_FL を設定する ( chattr (1) 参照)。 CAP_MAC_ADMIN (Linux 2.6.25 以降) 強制アクセス制御 (MAC) を上書きする。 Smack Linux Security Module (LSM) 用に実装されている。 CAP_MAC_OVERRIDE (Linux 2.6.25 以降) MAC の設定や状態を変更する。 Smack LSM 用に実装され ... オブジェクトに対する IPC_SET と IPC_RMID 操作を実行する。 * RLIMIT_NPROC リソース制限を上書きする。 * 拡張属性 trusted と security に対する操作を実行する ( attr (5) 参照)。 * lookup_dcookie (2) を呼び出す。 * ioprio_set (2) を使って I/O スケジューリング ... 以降では、 setcap (8) を使って実行ファイルにケーパビリティセットを対応付けることができる。 ファイルケーパビリティセットは security.capability という名前の拡張属性に保存される ( setxattr (2) 参照)。この拡張属性への書き込みには CAP_SETFCAP ケーパビリティが ... ... ... ... ... ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。