Descripción de CAP_PERFMON
La capability CAP_PERFMON permite emplear operaciones privilegiadas de monitorización del rendimiento; ver perf_event_open(2).1 Añadida en Linux 5.8 para separar la funcionalidad de monitorización del rendimiento de la sobrecargada capability CAP_SYS_ADMIN.2
Casos de Uso Comunes
- Herramientas de análisis de rendimiento como perf.
- Aplicaciones que necesitan acceder a contadores de rendimiento del hardware.
Llamadas al Sistema Asociadas
Esta capability está relacionada con la llamada al sistema perf_event_open.4
Implicaciones de Seguridad
Permitir la monitorización del rendimiento puede revelar información sobre el funcionamiento interno del sistema.
Comandos y Herramientas Relacionadas
- perf.
- capsh: Shell con capacidades para pruebas y depuración de capabilities.1