pattr

pattr(1) 명령을 사용하면 현재 프로세스 또는 pid가 지정한 프로세스에서 보기 가능 Process Atrribute Flags를 표시할 수 있습니다. 일반적인 방법으로는 볼 수 없는 플래그도 특권을 이용하면 볼 수 있습니다. Process Attribute Flags는 다음을 포함하는 보안 플래그 집합입니다.

• Trusted Path Flag

• Privilege Debugging Flag

• Flag

• Label View Flag(External View 또는 Internal View)

• Label Translation Flag

  % pattr
  Trusted Path (1 bit):         Enabled/Disabled
  Privilege Debugging (1 bit):  Enabled/Disabled
  Label Translation (15 bits):  Specific flag (Enabled/Disabled)
  Label View (2 bits):          Internal/External
  NET_TCB (1 bit):         Enabled/Disabled