Desejo fornecer vários arquivos de recursos do Linux (por exemplo, CAP_NET_ADMIN). Estou usando o Yocto e meu sistema de arquivos deve ser somente leitura e não deve ser alterado após a atualização do software (isso significa que o pkg_postinst com setcap que normalmente funcionaria não é possível).

Existe alguma outra maneira de fornecer recursos aos arquivos sem alterar a estrutura do arquivo após a inicialização do destino?