X-Git-Url: https://gapil.gnulinux.it/gitweb/?p=gapil.git;a=blobdiff_plain;f=procadv.tex;h=7602fe50184bbe3b49508325a40a88a200379ff6;hp=d44570f022db1b78063b008b41eabee32c627d86;hb=fa15a3f1ecd64efd8440e46d398fd9976abc3d25;hpb=0e932d7963332ca87688c3695d7386d45ddcc46a diff --git a/procadv.tex b/procadv.tex index d44570f..7602fe5 100644 --- a/procadv.tex +++ b/procadv.tex @@ -6,7 +6,7 @@ dei processi. Inizieremo con le funzioni che attengono alla gestione avanzata della sicurezza, passando poi a quelle relative all'analisi ed al controllo dell'esecuzione, e alle funzioni per le modalità avanzate di creazione dei processi e l'uso dei cosiddetti \textit{namespace}. Infine affronteremo le -\textit{sytem call} attinenti ad una serie di funzionalità specialistiche come +\textit{system call} attinenti ad una serie di funzionalità specialistiche come la gestione della virgola mobile, le porte di I/O ecc. \section{La gestione avanzata della sicurezza} @@ -1318,6 +1318,7 @@ funzione. + \subsection{La gestione del \textit{Secure Computing}.} \label{sec:procadv_seccomp} @@ -2037,7 +2038,7 @@ utilizzati soltanto se si sono specificati rispettivamente i flag \const{CLONE\_CHILD\_SETTID}. La funzione ritorna un l'identificatore del nuovo \textit{task}, denominato -\texttt{Thread ID} (da qui in avanti \ids{TID}) il cui significato è analogo +\textit{Thread ID} (da qui in avanti \ids{TID}) il cui significato è analogo al \ids{PID} dei normali processi e che a questo corrisponde qualora si crei un processo ordinario e non un \textit{thread}. @@ -2066,7 +2067,7 @@ elenco, che illustra quelle attualmente disponibili:\footnote{si fa padre la \textit{file descriptor table} (vedi sez.~\ref{sec:file_fd}), questo significa che ogni \textit{file descriptor} aperto da un processo verrà visto anche dall'altro e che ogni chiusura o cambiamento dei - \textit{file descriptor flag} di un \textit{file descriptor} verrà per + \textit{file descriptor flags} di un \textit{file descriptor} verrà per entrambi. Se non viene impostato il processo figlio eredita una copia della @@ -2193,7 +2194,7 @@ degli altri gruppi, che costituisce poi quello che viene chiamato un % informazioni su setns qui: http://lwn.net/Articles/532748/ % http://lwn.net/Articles/531498/ - +% TODO: se si applicano e ci stanno trattare gli argomenti di ioctl_ns \section{Funzionalità avanzate e specialistiche} \label{sec:process_special} @@ -2301,4 +2302,4 @@ Da fare % LocalWords: libcap lcap obj to text dup clear DIFFERS get ncap caps ssize % LocalWords: argument length all setpcap from string name proc cat capgetp % LocalWords: capsetp getcap read sigreturn sysctl protected hardlinks tmp -% LocalWords: dell' symlink symlinks pathname TOCTTOU of +% LocalWords: dell' symlink symlinks pathname TOCTTOU of execve attack kcmp