Legacy-Anwendungen und das Berechtigungsmodell

Um auch für Legacy-Anwendungen geeignet zu sein, können Berechtigungen sowohl im Superuser- als auch im Berechtigungsmodell implementiert werden. Der Kernel erkennt automatisch am PRIV_AWARE-Flag, ob ein Programm für Berechtigungen entwickelt wurde. Stellen Sie sich einen untergeordneten Prozess vor, der Berechtigungen nicht erkennt. Alle Berechtigungen, die er von seinem übergeordneten Prozess geerbt hat, stehen in den zugelassenen und effektiven Sätzen des untergeordneten Prozesses zur Verfügung. Wenn der untergeordnete Prozess eine UID auf 0 setzt, hat er möglicherweise keine vollständigen Superuser-Fähigkeiten. Die effektiven und zugelassenen Sätze des Prozesses werden auf die Berechtigungen des begrenzten Satzes des untergeordneten Prozesses beschränkt. Der begrenzte Satz eines Berechtigungen erkennenden Prozesses beschränkt auf diese Weise die nicht Berechtigungen erkennenden Root-Berechtigungen des untergeordneten Prozesses.