NUME¶

PR_SET_NO_NEW_PRIVS - activează atributul no_new_privs al firului apelant

BIBLIOTECA¶

Biblioteca C standard (libc, -lc)

SINOPSIS¶

#include <linux/prctl.h>  /* Definirea constantelor PR_* */
#include <sys/prctl.h>

int prctl(PR_SET_NO_NEW_PRIVS, 1L, 0L, 0L, 0L);

DESCRIERE¶

Activează atributul no_new_privs al firului apelant. Cu no_new_privs stabilit la 1, execve(2) promite să nu acorde privilegii pentru a face ceva ce nu ar fi putut fi făcut fără apelul execve(2) (de exemplu, făcând nefuncționale biții de mod set-user-ID și set-group-ID, precum și capacitățile de fișier).

Odată stabilit, atributul no_new_privs nu poate fi dezactivat. Valoarea acestui atribut este moștenită de copiii creați prin fork(2) și clone(2) și păstrată în execve(2).

VALOAREA RETURNATö

În caz de succes, se returnează 0. În caz de eroare, se returnează -1, iar errno este configurată pentru a indica eroarea.

ERORI-IEȘIRE¶

EINVAL

Al doilea argument nu este egal cu 1L.

FIȘIERE¶

/proc/pid/status

Începând cu Linux 4.10, valoarea atributului no_new_privs al unui fir poate fi vizualizată prin intermediul câmpului NoNewPrivs din acest fișier.

STANDARDE¶

Linux.

ISTORIC¶

Linux 3.5.

CONSULTAȚI ȘI¶

prctl(2), PR_GET_NO_NEW_PRIVS(2const), seccomp(2)

Pentru mai multe informații, consultați fișierul sursă al nucleului Documentation/userspace-api/no_new_privs.rst (sau Documentation/prctl/no_new_privs.txt înainte de Linux 4.13).

TRADUCERE¶

Traducerea în limba română a acestui manual a fost făcută de Remus-Gabriel Chelu <remusgabriel.chelu@disroot.org>

Această traducere este documentație gratuită; citiți Licența publică generală GNU Versiunea 3 sau o versiune ulterioară cu privire la condiții privind drepturile de autor. NU se asumă NICIO RESPONSABILITATE.

Dacă găsiți erori în traducerea acestui manual, vă rugăm să trimiteți un e-mail la translation-team-ro@lists.sourceforge.net.