PR_SET_NO_NEW_PRIVS(2const)

الاسم
PR_SET_NO_NEW_PRIVS - تعيين سمة no_new_privs للخيط المستدعي

المكتبة
مكتبة سي المعيارية (libc، -lc)

موجز
#include <linux/prctl.h>  /* تعريف ثوابت PR_* */
#include <sys/prctl.h>

int prctl(PR_SET_NO_NEW_PRIVS, 1L, 0L, 0L, 0L);

الوصف
تعيين سمة no_new_privs للخيط المستدعي. مع ضبط no_new_privs على 1، يعد execve(2) بعدم منح صلاحيات لفعل أي شيء لم يكن بالإمكان فعله دون استدعاء execve(2) (على سبيل المثال، جعل أجزاء وضع set-user-ID و set-group-ID، وقدرات الملفات غير وظيفية).

بمجرد التعيين، لا يمكن إلغاء تعيين سمة no_new_privs. إعداد هذه السمة يُورث للأبناء المنشئين بواسطة fork(2) و clone(2)، ويُحفظ عبر execve(2).

قيمة الإرجاع
عند النجاح، يُعاد الرقم 0. وعند حدوث خطأ، يُعاد الرقم -1، ويُضبط errno للإشارة إلى الخطأ.

الأخطاء

EINVAL
    الوسيطة الثانية لا تساوي 1L.

الملفات

/proc/pid/status
    منذ الإصدار 4.10 من لينكس، يمكن عرض قيمة سمة no_new_privs للخيط (thread) عبر حقل NoNewPrivs في هذا الملف.

المعايير
لينكس.

التاريخ
لينكس 3.5.

انظر أيضًا
prctl(2), PR_GET_NO_NEW_PRIVS(2const), seccomp(2)

لمزيد من المعلومات، انظر ملف مصدر النواة Documentation/userspace-api/no_new_privs.rst.

ترجمة
تُرجمت هذه الصفحة من الدليل بواسطة زايد السعيدي <zayed.alsaidi@gmail.com>

هذه الترجمة هي وثيقة مجانية؛ راجع رخصة جنو العامة الإصدار 3 (https://www.gnu.org/licenses/gpl-3.0.html) أو ما بعده للاطلاع على شروط حقوق النشر. لا توجد أي ضمانات.

إذا وجدت أي أخطاء في ترجمة صفحة الدليل هذه، يرجى إرسال بريد إلكتروني إلى قائمة بريد المترجمين: kde-l10n-ar@kde.org.