เดชเตเดฐเตเดเดเตเดเต เด เดธเดเดฌเตเดฒเดฟเดเตพ เดคเดฏเตเดฏเดพเดฑเดพเดเตเดเดฟเดฏเดฟเดเตเดเตเดฃเตเดเต , Slackware-Current-เดจเตเดฑเต 32-เดฌเดฟเดฑเตเดฑเต เดชเดคเดฟเดชเตเดชเดฟเดจเต เด เดเดฟเดธเตเดฅเดพเดจเดฎเดพเดเตเดเดฟเดฏเตเดณเตเดณเดคเตเด Linux 32 เดเตเตผเดฃเดฒเดฟเดจเตเดฑเต 64-, 4.19-เดฌเดฟเดฑเตเดฑเต เดตเตเดฐเดฟเดฏเดจเตเดฑเตเดเดณเตเดฎเดพเดฏเตเด เดทเดฟเดชเตเดชเตเดเตเดฏเตโเดคเต. เดตเดฒเดฟเดชเตเดชเด 800 เดเด.เดฌเดฟ.
เดชเตเดฐเดงเดพเดจ , เดฏเดฅเดพเตผเดคเตเดฅ เดธเตเดฒเดพเดเตเดเตเดตเตเดฏเดฑเตเดฎเดพเดฏเดฟ เดคเดพเดฐเดคเดฎเตเดฏเด เดเตเดฏเตเดฏเตเดฎเตเดชเตเตพ:
- "/", "/boot", "/var", "/home" เดเดจเตเดจเต 4 เดชเดพเตผเดเตเดเตเดทเดจเตเดเดณเดฟเตฝ เดเตปเดธเตเดฑเตเดฑเดฒเตเดทเตป. "/", "/boot" เดเดจเตเดจเต เดชเดพเตผเดเตเดเตเดทเดจเตเดเตพ เดฑเตเดกเต-เดเตบเดฒเดฟ เดฎเตเดกเดฟเดฒเตเด "/home", "/var" เดเดจเตเดจเดฟเดต noexec เดฎเตเดกเดฟเดฒเตเด เดฎเตเดฃเตเดเต เดเตเดฏเตเดคเดฟเดฐเดฟเดเตเดเตเดจเตเดจเต;
- เดเตเตผเดฃเตฝ เดชเดพเดเตเดเต CONFIG_SETCAP. เดธเตเดฑเตเดฑเตโเดเตเดฏเดพเดชเตเดชเต เดฎเตเดกเตเดฏเตเดณเดฟเดจเต เดจเดฟเตผเดฆเตเดฆเดฟเดทเตเด เดธเดฟเดธเตเดฑเตเดฑเด เดเดดเดฟเดตเตเดเตพ เดชเตเดฐเดตเตผเดคเตเดคเดจเดฐเดนเดฟเดคเดฎเดพเดเตเดเดพเดจเต เดเดฒเตเดฒเดพ เดเดชเดฏเตเดเตเดคเดพเดเตเดเตพเดเตเดเตเด เด
เดต เดชเตเดฐเดตเตผเดคเตเดคเดจเดเตเดทเดฎเดฎเดพเดเตเดเดพเดจเต เดเดดเดฟเดฏเตเด. เดธเดฟเดธเตเดฑเตเดฑเด sysctl เดเดจเตเดฑเตผเดซเตเดธเต เด
เดฒเตเดฒเตเดเตเดเดฟเตฝ /proc/sys/setcap เดซเดฏเดฒเตเดเดณเดฟเดฒเตเดเต เดชเตเดฐเดตเตผเดคเตเดคเดฟเดเตเดเตเดฎเตเดชเตเตพ เดธเตเดชเตเดชเตผ เดฏเตเดธเตผ เดเดฃเต เดฎเตเดกเตเดฏเตเตพ เดเตเดฐเดฎเตเดเดฐเดฟเดเตเดเดฟเดฐเดฟเดเตเดเตเดจเตเดจเดคเต, เด
เดเตเดคเตเดค เดฑเตเดฌเตเดเตเดเต เดตเดฐเต เดฎเดพเดฑเตเดฑเดเตเดเตพ เดตเดฐเตเดคเตเดคเตเดจเตเดจเดคเดฟเตฝ เดจเดฟเดจเตเดจเต เดซเตเดฐเตเดธเตเดเตเดฏเตเดฏเดพเดจเดพเดเตเด.
เดธเดพเดงเดพเดฐเดฃ เดฎเตเดกเดฟเตฝ, CAP_CHOWN(0), CAP_DAC_OVERRIDE(1), CAP_DAC_READ_SEARCH(2), CAP_FOWNER(3), 21(CAP_SYS_ADMIN) เดเดจเตเดจเดฟเดต เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเตฝ เดชเตเดฐเดตเตผเดคเตเดคเดจเดฐเดนเดฟเดคเดฎเดพเดฃเต. tinyware-beforeadmin เดเดฎเดพเตปเดกเต (เดฎเตเดฃเตเดเดฟเดเดเตเด เดเดดเดฟเดตเตเดเดณเตเด) เดเดชเดฏเตเดเดฟเดเตเดเต เดธเดฟเดธเตเดฑเตเดฑเด เด เดคเดฟเดจเตเดฑเต เดธเดพเดงเดพเดฐเดฃ เดจเดฟเดฒเดฏเดฟเดฒเตเดเตเดเต เดคเดฟเดฐเดฟเดเต เดเตเดฃเตเดเตเดตเดฐเตเดจเตเดจเต. เดฎเตเดกเตเดฏเตเดณเดฟเดจเต เด เดเดฟเดธเตเดฅเดพเดจเดฎเดพเดเตเดเดฟ, เดจเดฟเดเตเดเตพเดเตเดเต เดธเตเดฐเดเตเดทเดฟเดค เดฒเตเดตเตฝ เดนเดพเตผเดจเตเดธเต เดตเดฟเดเดธเดฟเดชเตเดชเดฟเดเตเดเดพเตป เดเดดเดฟเดฏเตเด. - เดเตเตผ เดชเดพเดเตเดเต PROC_RESTRICT_ACCESS. /proc เดซเดฏเตฝ เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเดฒเต /proc/pid เดกเดฏเดฑเดเตโเดเดฑเดฟเดเดณเดฟเดฒเตเดเตเดเตเดณเตเดณ เดเดเตโเดธเดธเต 555 เดฎเตเดคเตฝ 750 เดตเดฐเต เด เดเดชเตโเดทเตป เดชเดฐเดฟเดฎเดฟเดคเดชเตเดชเตเดเตเดคเตเดคเตเดจเตเดจเต, เด เดคเตเดธเดฎเดฏเด เดเดฒเตเดฒเดพ เดกเดฏเดฑเดเตโเดเดฑเดฟเดเดณเตเดเตเดฏเตเด เดเตเดฐเตเดชเตเดชเต เดฑเตเดเตเดเดฟเดจเดพเดฏเดฟ เดจเดฟเดฏเตเดเดฟเดเตเดเดชเตเดชเตเดเตเดจเตเดจเต. เด เดคเดฟเดจเดพเตฝ, เดเดชเดฏเตเดเตเดคเดพเดเตเดเตพ เด เดตเดฐเตเดเต เดชเตเดฐเดเตเดฐเดฟเดฏเดเตพ "ps" เดเดฎเดพเตปเดกเต เดเดชเดฏเตเดเดฟเดเตเดเต เดฎเดพเดคเตเดฐเดฎเต เดเดพเดฃเต. เดฑเตเดเตเดเต เดเดชเตเดชเตเดดเตเด เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเดฒเต เดเดฒเตเดฒเดพ เดชเตเดฐเดเตเดฐเดฟเดฏเดเดณเตเด เดเดพเดฃเตเดจเตเดจเต.
- CONFIG_FS_ADVANCED_CHOWN เดเตเตผเดฃเตฝ เดชเดพเดเตเดเต เดธเดพเดงเดพเดฐเดฃ เดเดชเดฏเตเดเตเดคเดพเดเตเดเดณเต เด เดตเดฐเตเดเต เดกเดฏเดฑเดเตโเดเดฑเดฟเดเดณเดฟเดฒเต เดซเดฏเดฒเตเดเดณเตเดเตเดฏเตเด เดเดชเดกเดฏเดฑเดเตโเดเดฑเดฟเดเดณเตเดเตเดฏเตเด เดเดเดฎเดธเตเดฅเดพเดตเดเดพเดถเด เดฎเดพเดฑเตเดฑเดพเตป เด เดจเตเดตเดฆเดฟเดเตเดเตเดจเตเดจเต.
- เดธเตเดฅเดฟเดฐเดธเตเดฅเดฟเดคเดฟ เดเตเดฐเดฎเตเดเดฐเดฃเดเตเดเดณเดฟเตฝ เดเดฟเดฒ เดฎเดพเดฑเตเดฑเดเตเดเตพ (เดเดฆเดพ: UMASK 077 เดเดฏเดฟ เดธเดเตเดเดฎเดพเดเตเดเดฟ).
เด เดตเดฒเดเดฌเด: opennet.ru