Un socket local también necesita límites

Poder entrar al servicio no concede todas las acciones disponibles.

Conexión y operación

Un socket de dominio Unix transporta solicitudes entre procesos locales. En Linux, conectar a un socket de flujo con ruta requiere acceso adecuado por sus directorios y permiso de escritura en el socket. Esto controla llegar al servicio, no el significado de cada solicitud.

Los sockets Unix abstractos carecen de ese límite de permisos de archivo. El servicio debe comprobar adecuadamente la identidad y autorizar operaciones sensibles; confiar en un nombre incluido en la solicitud no basta.

Registro proporcionado: la impresora de la biblioteca

Este servicio ficticio Linux utiliza un socket de flujo con ruta. Sus registros indican:

Directorios superiores: Lea puede atravesarlos.
Socket: permite conectar a print-clients; Lea pertenece al grupo.
Identidad: el servicio utiliza credenciales fiables del cliente proporcionadas por el núcleo.
Reglas: print-clients envía documentos; solo print-admins modifica políticas.
Lea: no pertenece a print-admins.

Supón que el servicio asigna correctamente la identidad autenticada a esos roles y aplica las reglas. Lea puede conectar y enviar un documento. Su solicitud de cambiar políticas debe denegarse. Son resultados compatibles, no contradictorios.

Describe el límite con precisión

Escribe una tabla para ambas acciones. Cita el permiso del socket para conectar y la regla del servicio para cada operación. No traduzcas la escritura en el socket a un derecho general de modificar ajustes.

El registro describe únicamente este servicio y tipo de socket. Otro servicio, incluso en el mismo equipo, necesita su propia revisión de identidad y operaciones autorizadas.