artxd/zapret2
1
0 Fork 0
mirror of https://github.com/bol-van/zapret2.git synced 2026-10-29 14:09:23 +00:00
Code Issues Packages Projects Releases Wiki Activity

update docs

Browse Source
This commit is contained in:
bol-van committed 2025-12-13 16:56:45 +03:00
1 parent dc2c707c3c
commit 002742bd03
1 file changed
+3 -2
Download Patch File Download Diff File Expand all files Collapse all files
docs/manual.md
+3 -2
View File
@@ -640,10 +640,11 @@ nfqws2 <глобальные_параметры>
Весь LUA код выполняется только после сброса привилегий. Он никогда не получает исходные права.
BSD :
* Меняется UID/GID на указанные в параметрах `--user`, `--uid`
* Меняется UID/GID на указанные в параметрах `--user`, `--uid`. По умолчанию на 0x7FFFFFFF.
Linux :
* Меняется UID/GID на указанные в параметрах `--user`, `--uid`
* Меняется UID/GID на указанные в параметрах `--user`, `--uid`. По умолчанию на 0x7FFFFFFF.
* Сбрасываются capabilities до cap_net_raw, cap_net_admin (требуется для NFQUEUE).
* Включается seccomp фильтр, запрещающий exec и ряд файловых операций - чтение содержимого каталогов, создание/удаление каталогов, создание специальных файлов (линки, девайсы), посылание сигналов (kill), ptrace.
В случае нарушения процесс аварийно завершается.