Кроме того, теперь я использую IMAGE_PREPROCESS_COMMAND, чтобы установить возможности непосредственно перед обработкой изображения.

Как выполнить процесс, сохраняя возможности, несмотря на отсутствующие возможности на основе файловой системы?

Я хочу сделать систему работоспособной безsetuid, возможности файла "+ p", и вообще без вещей, которые отключены, когда я устанавливаюPR_SET_NO_NEW_PRIVS [http://www.outflux.net/blog/archives/2012/03/26/keeping-your-process-unprivileged/] . С ...

Возможности Linux (setcap), кажется, отключают LD_LIBRARY_PATH

я используюLD_LIBRARY_PATH установить путь определенной пользовательской библиотеки для приложения. Но если я установлю возможности для этого приложения sudo setcap CAP_NET_BIND_SERVICE=eip myapplicationтогдаLD_LIBRARY_PATH ...

Есть ли способ для некорневых процессов связываться с «привилегированными» портами в Linux?

Как выполнить процесс, сохраняя возможности, несмотря на отсутствующие возможности на основе файловой системы?

Я хочу сделать систему работоспособной без

Мой вопрос, есть ли практическая разница между наличием только возможностей в наследуемом наборе и их отсутствием вообще? Если да, то как их можно использовать.

рограмма запускается с