Capability CAP_SYS_ADMIN lxrでCAP_SYS_ADMINを改めて検索(これは，普通のLinuxにもありますよ）。 やっぱ分からん。 色んなドライバにまで入っている。 「ドライバまたはカーネルサブシステムの開発者」が，「なんとなくこの操作は危険だ（ioctlの中に入っ…

TOMOYO Linux 現実逃避にTOMOYO Linuxのソースを見てみる。 ファイルのアクセス制御をどうしているのか激しく気になったので見てみる。 ラベルは使ってないみたい。 CheckFilePerm,CheckWritePermission→CheckFileACLという関数でチェックしているようだ。 …