Linux capabilities
Në shqip: Aftësitë (capabilities) e Linux-it
ShpjegimiSQ
Në vend që një program të marrë gjithë fuqinë e root-it, Linux-i ndan të drejtat në „aftësi“ të vogla, p.sh. CAP_NET_BIND_SERVICE për të hapur portin 80. Kështu jep vetëm atë që duhet.
EnglishEN
Instead of giving a program all of root's power, Linux splits privileges into small “capabilities”, e.g. CAP_NET_BIND_SERVICE to open port 80. That way you grant only what's needed.
Si ta mendosh
Si t'i japësh dikujt vetëm çelësin e garazhit, jo gjithë tufën.
Lexoje në anglisht
Like giving someone just the garage key, not the whole bunch.
Shembull kodibash
sudo setcap 'cap_net_bind_service=+ep' /usr/bin/node
getcap /usr/bin/node