アカウント名:
パスワード:
pledge は流行ると思いますか？
まず pledge がどういうものかを説明します。プログラムって、最初は設定ファイルを読んだり一時ファイルを開いたりするけど、その後メインループに入ったら権限を殆ど必要としないことが多いですよね。だから、 コマンドラインオプション等に応じて [openbsd.org] メインループ直前で権限を落とすという仕組みなんです。
だから最初は tame (調教する [openbsd.org]) という名前の関数でした。獰猛な野獣 (いったん任意のコマンド実行を許す脆弱性があると何でもできちゃう) を手なずける (脆弱性があっても殆どのシステムコールが実行不可能) という感じですね。
現在では主語が変
プログラムの途中で権限を落としていくというのは、前例があるんでしょうか。
商用UNIXでは普通にありますよ。
Linux のcap-ngとの比較，批評をどなたかしていただけませんでしょうか．
http://people.redhat.com/sgrubb/libcap-ng/ [redhat.com]
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲはアレゲを呼ぶ -- ある傍観者
pledge (スコア:5, 興味深い)
pledge は流行ると思いますか？
まず pledge がどういうものかを説明します。
プログラムって、最初は設定ファイルを読んだり一時ファイルを開いたりするけど、
その後メインループに入ったら権限を殆ど必要としないことが多いですよね。
だから、 コマンドラインオプション等に応じて [openbsd.org]
メインループ直前で権限を落とすという仕組みなんです。
だから最初は tame (調教する [openbsd.org]) という名前の関数でした。
獰猛な野獣 (いったん任意のコマンド実行を許す脆弱性があると何でもできちゃう) を
手なずける (脆弱性があっても殆どのシステムコールが実行不可能) という感じですね。
現在では主語が変
Re:pledge (スコア:0)
商用UNIXでは普通にありますよ。
Re: (スコア:0)
Linux のcap-ngとの比較，批評をどなたかしていただけませんでしょうか．
http://people.redhat.com/sgrubb/libcap-ng/ [redhat.com]