proc_pid_attr(5)              File Formats Manual             proc_pid_attr(5)

NUME
       /proc/pid/attr/ - atribute legate de securitate

DESCRIERE
       /proc/pid/attr/
              Fi<?>ierele din acest director ofera o interfa<?>a API pentru
              modulele de securitate. Con<?>inutul acestui director sunt
              fi<?>iere care pot fi citite <?>i scrise pentru a stabili
              atribute legate de securitate. Acest director a fost adaugat
              pentru a asigura suport pentru SELinux, dar inten<?>ia a fost ca
              API-ul sa fie suficient de general pentru a asigura suport
              pentru alte module de securitate.  In scopul explicarii, mai jos
              sunt furnizate exemple ale modului in care SELinux utilizeaza
              aceste fi<?>iere.

              Acest director este prezent numai daca nucleul a fost configurat
              cu CONFIG_SECURITY.

       /proc/pid/attr/current (incepand cu Linux 2.6.0)
              Con<?>inutul acestui fi<?>ier reprezinta atributele actuale de
              securitate ale procesului.

              In SELinux, acest fi<?>ier este utilizat pentru a ob<?>ine
              contextul de securitate al unui proces. Inainte de Linux 2.6.11,
              acest fi<?>ier nu putea fi utilizat pentru a stabili contextul
              de securitate (o scriere era intotdeauna refuzata), deoarece
              SELinux limita tranzi<?>iile de securitate ale proceselor la
              execve(2) (a se vedea descrierea /proc/pid/attr/exec, mai jos).
              Incepand cu Linux 2.6.11, SELinux a eliminat aceasta
              restric<?>ie <?>i a inceput sa ofere suport pentru opera<?>iile
              ,,set" prin intermediul scrierilor in acest nod, daca sunt
              autorizate de politica, de<?>i utilizarea acestei opera<?>ii
              este adecvata numai pentru aplica<?>iile care sunt de incredere
              pentru a men<?>ine orice separare dorita intre vechiul <?>i noul
              context de securitate.

              Inainte de Linux 2.6.28, SELinux nu permitea firelor dintr-un
              proces cu mai multe fire sa i<?>i stabileasca contextul de
              securitate prin intermediul acestui nod, deoarece acest lucru ar
              produce o inconsecven<?>a intre contextele de securitate ale
              firelor care impart acela<?>i spa<?>iu de memorie. Incepand cu
              Linux 2.6.28, SELinux a eliminat aceasta restric<?>ie <?>i a
              inceput sa ofere suport pentru opera<?>iile ,,set" pentru firele
              de execu<?>ie din cadrul unui proces cu mai multe fire de
              execu<?>ie daca noul context de securitate este delimitat de
              vechiul context de securitate, unde rela<?>ia delimitata este
              definita in politica <?>i garanteaza ca noul context de
              securitate are un subset de permisiuni ale vechiului context de
              securitate.

              Alte module de securitate pot alege sa ofere suport pentru
              opera<?>iile ,,set" prin scrierea in acest nod.

       /proc/pid/attr/exec (incepand cu Linux 2.6.0)
              Acest fi<?>ier reprezinta atributele care urmeaza sa fie
              atribuite procesului la o execve(2) ulterioara.

              In SELinux, acest lucru este necesar pentru a gestiona
              tranzi<?>iile de rol/domeniu, iar execve(2) este punctul
              preferat pentru a efectua astfel de tranzi<?>ii deoarece ofera
              un control mai bun asupra ini<?>ializarii procesului in noua
              eticheta de securitate <?>i asupra mo<?>tenirii starii. In
              SELinux, acest atribut este reini<?>ializat in execve(2), astfel
              incat noul program revine la comportamentul implicit pentru
              orice apel execve(2) pe care il poate efectua.  In SELinux, un
              proces i<?>i poate stabili numai propriul atribut
              /proc/pid/attr/exec.

       /proc/pid/attr/fscreate (incepand cu Linux 2.6.0)
              Acest fi<?>ier reprezinta atributele care trebuie atribuite
              fi<?>ierelor create prin apeluri ulterioare la open(2),
              mkdir(2), symlink(2) <?>i mknod(2)

              SELinux utilizeaza acest fi<?>ier pentru a asigura suportul
              crearii unui fi<?>ier (utilizand apelurile de sistem
              men<?>ionate anterior) intr-o stare sigura, astfel incat sa nu
              existe riscul ob<?>inerii unui acces necorespunzator intre
              momentul crearii <?>i momentul in care sunt stabilite
              atributele. In SELinux, acest atribut este restabilit in
              execve(2), astfel incat noul program revine la comportamentul
              implicit pentru toate apelurile de creare a fi<?>ierelor pe care
              le poate efectua, dar atributul va persista in mai multe apeluri
              de creare a fi<?>ierelor in cadrul unui program, cu excep<?>ia
              cazului in care este restabilit in mod explicit. In SELinux, un
              proces i<?>i poate stabili doar propriul atribut
              /proc/pid/attr/fscreate.

       /proc/pid/attr/keycreate (incepand cu Linux 2.6.18)
              Daca un proces scrie un context de securitate in acest fi<?>ier,
              toate cheile create ulterior (add_key(2)) vor fi etichetate cu
              acest context. Pentru informa<?>ii suplimentare, consulta<?>i
              fi<?>ierul sursa al nucleului
              Documentation/security/keys/core.rst (sau fi<?>ierul
              Documentation/security/keys.txt intre Linux 3.0 <?>i Linux 4.13,
              sau Documentation/keys.txt inainte de Linux 3.0).

       /proc/pid/attr/prev (incepand cu Linux 2.6.0)
              Acest fi<?>ier con<?>ine contextul de securitate al procesului
              inainte de ultimul execve(2); adica, valoarea anterioara a
              /proc/pid/attr/current.

       /proc/pid/attr/socketcreate (incepand cu Linux 2.6.18)
              Daca un proces scrie un context de securitate in acest fi<?>ier,
              toate soclurile create ulterior vor fi etichetate cu acest
              context.

CONSULTA<?>I <?>I
       proc(5)

TRADUCERE
       Traducerea in limba romana a acestui manual a fost facuta de Remus-
       Gabriel Chelu <remusgabriel.chelu@disroot.org>

       Aceasta traducere este documenta<?>ie gratuita; citi<?>i Licen<?>a
       publica generala GNU Versiunea 3
       <https://www.gnu.org/licenses/gpl-3.0.html> sau o versiune ulterioara
       cu privire la condi<?>ii privind drepturile de autor.  NU se asuma
       NICIO RESPONSABILITATE.

       Daca gasi<?>i erori in traducerea acestui manual, va rugam sa
       trimite<?>i un e-mail la <translation-team-ro@lists.sourceforge.net>.

Pagini de manual de Linux 6.9.1   2 mai 2024                  proc_pid_attr(5)