Hallo Chris,
On Tue, Feb 28, 2017 at 09:31:23PM +0100, Chris Leick wrote:
> >#. commit 13c4a90119d28cfcb6b5bdd820c233b86c2b0237
> >#. type: Plain text
> >msgid ""
> >"Suspend the tracee's seccomp protections. This applies regardless
> >of mode, "
> >"and can be used when the tracee has not yet installed seccomp
> >filters. That "
> >"is, a valid use case is to suspend a tracee's seccomp protections
> >before "
> >"they are installed by the tracee, let the tracee install the
> >filters, and "
> >"then clear this flag when the filters should be resumed. Setting this "
> >"option requires that the tracer have the B<CAP_SYS_ADMIN>
> >capability, not "
> >"have any seccomp protections installed, and not have "
> >"B<PTRACE_O_SUSPEND_SECCOMP> set on itself."
> >msgstr ""
> >"setzt den Seccomp-Schutz des verfolgten Prozesses aus. Dies gilt
> >unabhängig "
> >"vom Modus und kann verwandt werden, wenn der verfolgte Prozess
> >noch keine "
> >"Seccomp-Filter installiert hat. Das bedeutet, dass ein gültiger "
> >"Anwendungsfall darin besteht, den Seccomp-Schutz auszusetzen,
> >bevor er von "
> >"dem verfolgten Prozess installiert wird, dann den verfolgten
> >Prozess die "
> >"Filter installieren zu lassen und danach diesen Schalter wieder "
> >"zurückzusetzen, wenn die Filter wiederaufgenommen werden sollen.
> >Um diese "
> >"Option zu setzen, muss der verfolgende Prozess über die Capability "
> >"B<CAP_SYS_ADMIN> verfügen, er darf selber keinen Seccomp-Schutz
> >installiert "
> >"haben und darf nicht B<PTRACE_O_SUSPEND_SECCOMP> auf sich selbst setzen."
>
> s/Capability/Fähigkeit/
Nein, wir haben uns hier auf Capability geeinigt und das habe ich auch
global durchgezogen. Natürlich nur, wenn es im Sinne von
capabilities(7) gemeint ist.
Den nicht kommentierten Rest habe ich übernommen.
Vielen Dank!
Viele Grüße
Helge
--
Dr. Helge Kreutzmann debian@helgefjell.de
Dipl.-Phys. http://www.helgefjell.de/debian.php
64bit GNU powered gpg signed mail preferred
Help keep free software "libre": http://www.ffii.de/
Attachment:
signature.asc
Description: Digital signature