 Eric Paris
|
e50a906e02
capabilities: define get_vfs_caps_from_disk when file caps are not enabled
|
před 16 roky |
 David Howells
|
1d045980e1
CRED: Prettify commoncap.c
|
před 16 roky |
|
David Howells
|
a6f76f23d2
CRED: Make execve() take advantage of copy-on-write credentials
|
před 16 roky |
|
David Howells
|
d84f4f992c
CRED: Inaugurate COW credentials
|
před 16 roky |
|
David Howells
|
c69e8d9c01
CRED: Use RCU to access another task's creds and to release a task's own creds
|
před 16 roky |
|
David Howells
|
86a264abe5
CRED: Wrap current->cred and a few other accessors
|
před 16 roky |
|
David Howells
|
b6dff3ec5e
CRED: Separate task security context from task_struct
|
před 16 roky |
|
David Howells
|
15a2460ed0
CRED: Constify the kernel_cap_t arguments to the capset LSM hooks
|
před 16 roky |
|
David Howells
|
1cdcbec1a3
CRED: Neuter sys_capset()
|
před 16 roky |
|
David Howells
|
b103c59883
CRED: Wrap task credential accesses in the capabilities code
|
před 16 roky |
|
Eric Paris
|
06112163f5
Add a new capable interface that will be used by systems that use audit to
|
před 16 roky |
|
Eric Paris
|
3fc689e96c
Any time fcaps or a setuid app under SECURE_NOROOT is used to result in a
|
před 16 roky |
|
Eric Paris
|
c0b004413a
This patch add a generic cpu endian caps structure and externally available
|
před 16 roky |
 Serge E. Hallyn
|
1f29fae297
file capabilities: add no_file_caps switch (v4)
|
před 16 roky |
|
Serge Hallyn
|
3318a386e4
file caps: always start with clear bprm->caps_*
|
před 16 roky |
|
Serge E. Hallyn
|
de45e806a8
file capabilities: uninline cap_safe_nice
|
před 16 roky |
|
David Howells
|
5cd9c58fbe
security: Fix setting of PF_SUPERPRIV by __capable()
|
před 17 roky |
 Andrew G. Morgan
|
5459c164f0
security: protect legacy applications from executing with insufficient privilege
|
před 17 roky |
 Stephen Smalley
|
006ebb40d3
Security: split proc ptrace checking into read vs. attach
|
před 17 roky |
|
Andrew G. Morgan
|
1209726ce9
security: filesystem capabilities: fix CAP_SETPCAP handling
|
před 17 roky |
|
David Howells
|
8f0cfa52a1
xattr: add missing consts to function arguments
|
před 17 roky |
|
Andrew G. Morgan
|
3898b1b4eb
capabilities: implement per-process securebits
|
před 17 roky |
 Harvey Harrison
|
dd6f953adb
security: replace remaining __FUNCTION__ occurrences
|
před 17 roky |
 Serge Hallyn
|
aedb60a67c
file capabilities: remove cap_task_kill()
|
před 17 roky |
|
Serge E. Hallyn
|
094972840f
file capabilities: simplify signal check
|
před 17 roky |
|
Serge E. Hallyn
|
3b7391de67
capabilities: introduce per-process capability bounding set
|
před 17 roky |
|
Andrew Morgan
|
e338d263a7
Add 64-bit capability support to the kernel
|
před 17 roky |
 Andrew Morton
|
8f6936f4d2
revert "capabilities: clean up file capability reading"
|
před 17 roky |
|
Andrew G. Morgan
|
a6dbb1ef2f
Fix filesystem capability support
|
před 17 roky |
|
Serge E. Hallyn
|
8ec2328f11
file capabilities: don't prevent signaling setuid root programs
|
před 17 roky |
