Недавний контент i_tihonov

CapabilityParsec заменить на CapabilitiesParsec

Подскажите, есть ли какие-нибудь успехи?

В документации описана возможность предоставлять parsec привилегии systemd процессам: [Service] CapabilityParsec=PARSEC_CAP_PRIV_SOCK,... Однако после перезапуска сервиса команда pscaps показывает что процессу не выданы никакие привилегии: sudo pscaps PID 00000000 00000000 00000000 Сервис...

В документации сказано, что для изменения мандатной метки существующей записи пользователю достаточно иметь атрибут ac_capable_chmac. Однако выдав привилегию parsec_cap_chmac, функция CHMAC выполняется успешно но не меняет метку. Добавив пользователю привилегию ac_capable_ignmaclvl мандатная...

Почти тут же нашел решение :) в конфиге postgresql.conf необходимо изменить атрибут ac_enable_dblink_mac = true

+1, та же самая проблема: "ОШИБКА: using foreign table for non zero MAC session not allowed"

Делал - все равно тишина.

Спасибо! Дал пользователю привилегию, но sumac все равно тихо отрабатывает но ничего не запускает. А вот с PDPLabel разобрался. Для тех, кто решиться запускать .net core приложение под астрой с ненулевой меткой - необходимо отключить переменную COMPlus_EnableDiagnostics=0, в service файле.

Добрый день, аналогичный вопрос. Утилита sumac прекрасно работает в 1.5, а вот в 1.6 молча выполняется, но не запускает программу. Так же пробовал запустить systemd сервис с меткой PDPLabel, но результат также неудачный. Пробую запустить .net core приложение на SE 1.6