B
Пфф
Size: a a a
2018 March 21
B
я даже не стал спрашивать про скрипт
PI
Такой недавно в vim находили
с вимом тоже баян. весь смак в sudoers
PI
я даже не стал спрашивать про скрипт
ага))) нуну)))
B
думал ченить интереснее
PI
ну вот я чот только сегодня об этом подумал
SJ
Альзо, ему разве CAP_NET_RAW не лучше будет?
SJ
Или как там этот cap назывался
PI
Альзо, ему разве CAP_NET_RAW не лучше будет?
эм?
SJ
Ну тип зачем nmap-у sudo?
PI
Ну тип зачем nmap-у sudo?
для raw sockets вроде
SJ
Ну вот тогда и лучше capabilities использовать
PI
а они разве без судо доступны?
SJ
Ну т.е. ставятся они от рута
SJ
Но потом можно юзать nmap без sudo
SJ
хотя я не помню точно как он устроен и хватит ли просто установки capability на бинарник
SJ
скрипты же сами по себе сокеты не открывают напрямую?
GD
скрипты же сами по себе сокеты не открывают напрямую?
не должны
GD
но вообще скриптам может быть нужны доп капабилитис на нмап