NoNewPrivileges (запрет новых привилегий)
Флаг процесса no_new_privs: ни процесс, ни его потомки не получат больше прав через setuid-программы (sudo, su) и capabilities файлов. В юните — NoNewPrivileges=yes; sudo внутри отвечает «no new privileges».
Флаг процесса no_new_privs: ни процесс, ни его потомки не получат больше прав через setuid-программы (sudo, su) и capabilities файлов. В юните — NoNewPrivileges=yes; sudo внутри отвечает «no new privileges».