Исправление mtk, (текущая версия) :
capabilities? Я как-то забыл про них. На почитай: https://forums.grsecurity.net/viewtopic.php?f=7&t=2522 Версия для Ъ:
current Linux security architecture is quite a mess.
Вот еще нашел обсуждение по xorg-server capabilities: https://bugs.archlinux.org/task/26682, решили что ненужно:
I don't see much of a difference between giving a process CAP_DAC_OVERRIDE/CAP_SYS_ADMIN and running as root.
Исходная версия mtk, :
capabilities? Я как-то забыл про них. На почитай: https://forums.grsecurity.net/viewtopic.php?f=7&t=2522. Версия для Ъ:
current Linux security architecture is quite a mess.
Вот еще нашел обсуждение по xorg-server capabilities: https://bugs.archlinux.org/task/26682, решили что ненужно:
I don't see much of a difference between giving a process CAP_DAC_OVERRIDE/CAP_SYS_ADMIN and running as root.