Operatsioonisüsteemi Debian GNU/Linux kasutamine - Redigeerimiste ajalugu

Imre: /* Kasulikud lisamaterjalid */

2026-04-18T15:59:18Z

Kasulikud lisamaterjalid

←Vanem redaktsioon		Redaktsioon: 18. aprill 2026, kell 18:59
4096. rida:		4096. rida:
	====Kasulikud lisamaterjalid====		====Kasulikud lisamaterjalid====

		+	* https://oneuptime.com/blog/post/2026-03-02-how-to-use-seccomp-to-restrict-system-calls-on-ubuntu/view
−	* TODO

	===ConsoleKit===		===ConsoleKit===

2026-04-17T16:48:59Z

Misc

2026-04-17T16:48:41Z

seccomp

←Vanem redaktsioon		Redaktsioon: 17. aprill 2026, kell 19:48
4063. rida:		4063. rida:
	====Misc====		====Misc====

		+	<pre>
−	TODO
		+	root@dh-minio-01:~# cat seccomp-list.sh
		+	for pid in $(ls /proc \| grep -E '^[0-9]+$'); do
		+	status=$(grep "Seccomp:" /proc/$pid/status 2>/dev/null \| awk '{print $2}')
		+	if [ "$status" = "2" ]; then
		+	name=$(cat /proc/$pid/comm)
		+	echo "PID $pid ($name) is SECCOMP FILTERED"
		+	fi
		+	done
		+	</pre>
		+
		+	nt ubuntu arvutis
		+
		+	<pre>
		+	root@dh-minio-01:~# sh seccomp-list.sh
		+	PID 11405 (rsyslogd) is SECCOMP FILTERED
		+	PID 155380 (nginx) is SECCOMP FILTERED
		+	PID 155381 (nginx) is SECCOMP FILTERED
		+	PID 155382 (nginx) is SECCOMP FILTERED
		+	PID 157836 (postgres) is SECCOMP FILTERED
		+	PID 157837 (postgres) is SECCOMP FILTERED
		+	PID 157838 (postgres) is SECCOMP FILTERED
		+	PID 157840 (postgres) is SECCOMP FILTERED
		+	PID 157841 (postgres) is SECCOMP FILTERED
		+	PID 157842 (postgres) is SECCOMP FILTERED
		+	PID 297 (systemd-journal) is SECCOMP FILTERED
		+	PID 322 (systemd-timesyn) is SECCOMP FILTERED
		+	PID 353 (systemd-udevd) is SECCOMP FILTERED
		+	PID 653 (systemd-logind) is SECCOMP FILTERED
		+	</pre>

	====Kasulikud lisamaterjalid====		====Kasulikud lisamaterjalid====

2026-04-17T16:47:13Z

seccomp

2026-04-17T16:34:24Z

Capabilities - 2026 kevad märkmed

←Vanem redaktsioon		Redaktsioon: 17. aprill 2026, kell 19:34
4016. rida:		4016. rida:

	<pre>		<pre>
		+	root@zabbix-pub-01:~# apt-get install libcap-ng-utils
	root@zabbix-pub-01:~# pscap -a		root@zabbix-pub-01:~# pscap -a
	ppid pid uid command capabilities		ppid pid uid command capabilities

2026-04-17T16:32:19Z

ConsoleKit

2026-04-16T22:06:06Z

Capabilities - 2026 kevad märkmed

@@ 4011. rida: / 4011. rida: @@
 /lib/systemd/system/systemd-networkd.service:AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE CAP_NET_BROADCAST CAP_NET_RAW
 /lib/systemd/system/systemd-resolved.service:AmbientCapabilities=CAP_SETPCAP CAP_NET_RAW CAP_NET_BIND_SERVICE
 </pre>

2026-04-16T21:55:56Z

Capabilities - 2026 kevad märkmed

←Vanem redaktsioon		Redaktsioon: 17. aprill 2026, kell 00:55
3990. rida:		3990. rida:
	* teatud mõttes capabilities laiendab nö klassikaliselt setuid lahendust (mis võimaldab faili omaduste alusel tuletada protsessi käivitamise jaoks sobivad privileegid - tavaliselt tavakasutaja -> root kasutaja)		* teatud mõttes capabilities laiendab nö klassikaliselt setuid lahendust (mis võimaldab faili omaduste alusel tuletada protsessi käivitamise jaoks sobivad privileegid - tavaliselt tavakasutaja -> root kasutaja)
	* võimalik on tekitada tavakasutajale kuuluva protsessi, mis on binditud privilegeeritud st <1024 port külge		* võimalik on tekitada tavakasutajale kuuluva protsessi, mis on binditud privilegeeritud st <1024 port külge
		+	* teatud määral päritakse capabilitied parent protsessi käest child protsessi poolt

	capabilities saab toimuda kahe nö allika põhiselt		capabilities saab toimuda kahe nö allika põhiselt

2026-04-16T21:50:06Z

Capabilities

←Vanem redaktsioon		Redaktsioon: 17. aprill 2026, kell 00:50
3982. rida:		3982. rida:

	* https://wiki.archlinux.org/index.php/Capabilities		* https://wiki.archlinux.org/index.php/Capabilities
		+	* man capabilities

	===Capabilities - 2026 kevad märkmed===		===Capabilities - 2026 kevad märkmed===

2026-04-16T21:49:01Z

Capabilities - 2026 kevad märkmed

←Vanem redaktsioon		Redaktsioon: 17. aprill 2026, kell 00:49
3984. rida:		3984. rida:

	===Capabilities - 2026 kevad märkmed===		===Capabilities - 2026 kevad märkmed===
		+
		+	Väited
		+
		+	* teatud mõttes capabilities laiendab nö klassikaliselt setuid lahendust (mis võimaldab faili omaduste alusel tuletada protsessi käivitamise jaoks sobivad privileegid - tavaliselt tavakasutaja -> root kasutaja)
		+	* võimalik on tekitada tavakasutajale kuuluva protsessi, mis on binditud privilegeeritud st <1024 port külge

	capabilities saab toimuda kahe nö allika põhiselt		capabilities saab toimuda kahe nö allika põhiselt