Descripción de CAP_MAC_OVERRIDE
La capability CAP_MAC_OVERRIDE permite anular la configuración de MAC.1 También implementada para el LSM Smack.4
Casos de Uso Comunes
- Procesos que necesitan operar fuera de las restricciones impuestas por las políticas de control de acceso obligatorio, como en ciertas tareas de administración o recuperación.
Llamadas al Sistema Asociadas
Esta capability está relacionada con las interfaces específicas del LSM Smack.
Implicaciones de Seguridad
Permitir la anulación de MAC puede debilitar las políticas de seguridad del sistema.
Comandos y Herramientas Relacionadas
- Herramientas que interactúan con las políticas de Smack.
- capsh: Shell con capacidades para pruebas y depuración de capabilities.1