4.7 Les privilèges : les fichiers exécutables

• Deux implémentations sont en cours de développement :
  • fcaps : VFS layer patchs for capabilities
    • Permet d'accorder à tout fichier exécutable des privilèges.
    • L'ensemble de ces privilèges sont enregistrés au niveau du système de fichiers.

  • elfcap : Elf capabilities hack < http://atrey.karlin.mff.cuni.cz/~pavel/elfcap.html>
    • Permet de retirer des privilèges à tout fichier exécutable au format elf.
    • L'ensemble de ces privilèges sont enregistrés au niveau de l'en-tête elf.

Cours Sécurité Linux

Page suivante Page précédente Table des matières