- Замена setuid-бита на capabilities для системных программ в Linux, segoon, 23:11 , 04-Ноя-10 (1)
setcap cap_chown,cap_dac_override,cap_sys_rawio,cap_sys_admin+ep /usr/bin/Xorg Это, конечно, сильно уменьшает права Х-сервера. Эксплойту будет очень сложно получить права админа.
- Замена setuid-бита на capabilities для системных программ в Linux, konst, 19:25 , 07-Ноя-10 (2)
- Замена setuid-бита на capabilities для системных программ в Linux, User294, 22:19 , 08-Ноя-10 (3) –1
- Замена setuid-бита на capabilities для системных программ в Linux, eoranged, 02:41 , 20-Янв-14 (4)
|