fakeroot-ng - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

fakeroot-ng - एक कमांड चलाएं जबकि उसे विश्वास दिलाएं कि वह रूट के रूप में चल रहा है

SYNOPSIS

फ़ेकरूट-एनजी [ -lलॉग फ़ाइल [-एफ] ] [ -ppersist_file ] [-डी] आदेश line

वर्णन

यह मैनुअल पेज दस्तावेज करता है फ़ेकरूट-एनजी आदेश।

Fakeroot-ng अनुमतियों में किसी भी बदलाव के बिना एक प्रक्रिया को चलाने की अनुमति देता है, लेकिन मूर्ख बनाना
प्रक्रिया को यह सोचने पर मजबूर कर देता है कि यह रूट अनुमतियों के साथ चल रही है। यह आमतौर पर
इसमें प्रक्रिया द्वारा निष्पादित कुछ सिस्टम कॉल को रोकना और उनके साथ छेड़छाड़ करना शामिल है
परिणाम। प्रभाव को पूर्ण रूप से पूरा करने के लिए, पिछले जोड़-तोड़ को सुधारना होगा
याद रखा गया, और सुसंगत परिणाम लौटाए गए।

फकरूट-एनजी के पीछे का विचार पहली बार एक उपकरण द्वारा लागू किया गया था फ़ेकरूट(1). यह उपकरण
सिस्टम कॉल को रोकने के लिए glibc से डायनेमिक लिंकिंग के LD_PRELOAD का उपयोग किया गया।
हालांकि यह दृष्टिकोण बहुत ही कठोर और मंच-स्वतंत्र है, लेकिन इसका दायरा कमज़ोर है।
विशेष रूप से, कुछ ऑपरेशन (ज्यादातर खुला(2) सिस्टम कॉल) नहीं किया जा सका
अवरोधित किया गया, जिसके कारण अन्य परिचालनों (मुख्यतः चुरोट(2) सिस्टम कॉल)
समर्थित नहीं किया जाएगा.

फेकरूट-एनजी सिस्टम के लिए एक पूरी तरह से अलग तकनीक का उपयोग करके उन अंतरालों को भरने का प्रयास करता है
कॉल इंटरसेप्शन। LD_PRELOAD का उपयोग करने के बजाय, ptrace(2) का उपयोग किया जा रहा है.

पैरामीटर

-pState_file
पहली प्रक्रिया चलाए जाने से पहले, से लोड होता है State_file आवश्यक जानकारी
फ़ाइल अनुमतियों और स्वामियों का एक सुसंगत दृश्य बनाए रखने के लिए
fakeroot-ng चलता है। यह छवि भी अंतिम प्रक्रिया के दौरान स्वचालित रूप से सहेजी जाती है
मौजूद है। यदि fakeroot-ng का एक से अधिक इंस्टेंस एक साथ लोड किया जाता है, तो दोनों
उसी के साथ State_file, तो दोनों उदाहरण राज्य और उनके साझा करेंगे
रनटाइम पर सभी प्रक्रियाएं एक ही चित्र देखेंगी।

-lबोटा दस्तावेज
fakeroot-ng को डंप करने का कारण बनता है बोटा दस्तावेज आंतरिक स्थिति और प्रसंस्करण जानकारी।
यह मुख्यतः उन मामलों में उपयोगी है जहां fakeroot-ng अपेक्षित रूप से कार्य करने में विफल रहता है।

-f हर प्रिंट के बाद लॉग फ़ाइल को फ्लश करने का कारण बनता है। यह गारंटी देता है कि महत्वपूर्ण
दुर्घटना क्यों हुई इसका संकेत वास्तविक फ़ाइल में होगा, लेकिन इसमें लापरवाही नहीं है
प्रदर्शन प्रभाव। केवल तभी प्रभाव पड़ता है जब -l अधिकृत है।

-d फ़ेकरूट-एनजी को खुद को पूरी तरह से डेमॉनाइज़ न करने के लिए कहता है। यह ज़्यादातर मामलों में उपयोगी है
क्रैश की वजह से कोर डंप होता है, क्योंकि डीबगर आमतौर पर डायरेक्टरी बदल देता है
रूट पर, जो कोर फ़ाइल को बनने से रोक देगा।

-v संस्करण संख्या और कॉपीराइट जानकारी का प्रिंटआउट लें और बिना कुछ किए बाहर निकल जाएं।

-h एक संक्षिप्त सहायता स्क्रीन का प्रिंटआउट लें और बाहर निकलें।

सिग्नल

फेकरूट-एनजी मास्टर प्रक्रिया को ALRM सिग्नल भेजने से यह लॉग में डंप हो जाता है
सभी ट्रैक की गई प्रक्रियाओं की पूरी सूची, उनके मूल और वर्तमान स्थिति के साथ। यह
यह, ज़्यादातर, एक डिबगिंग सुविधा है। सिग्नल कुछ नहीं करता अगर -l सक्रिय नहीं है। कृपया ध्यान दें
ऐसा होने पर कोई भी प्रक्रिया किसी सिस्टम कॉल को निष्पादित नहीं करती है, इसलिए यह सुविधा
यह अनिवार्यतः सभी डीबग की गई प्रक्रियाओं को कुछ सेकंड के लिए रोक देता है।

वातावरण चर और साझा स्मृति

फेकरूट-एनजी और बेवकूफ बनाए जा रहे प्रोग्राम के बीच कुछ संचार किसके माध्यम से किया जाता है
एक साझा मेमोरी तंत्र। इसे बनाने के लिए, fakeroot-ng एक अस्थायी फ़ाइल बनाता है और
इसे निष्पादन योग्य खंड के रूप में मेमोरी में मैप करता है। कुछ प्रणालियों में उनके / Tmp फ़ोल्डर माउंटेड
साथ noexec झंडा। उन सिस्टम पर, mmap विफल हो जाएगा और fakeroot-ng नहीं चलेगा।

दो पर्यावरण चर हैं जो fakeroot-ng को एक फ़ोल्डर खोजने की अनुमति देते हैं जिसमें
साझा मेमोरी फ़ाइलें बनाई जा सकती हैं। पहला है टीएमपीडीआईआर. यदि यह मौजूद है, तो fakeroot-ng
अस्थायी फ़ाइलें बनाने के लिए /tmp के बजाय इसका उपयोग करें। उपयोग करने में समस्या टीएमपीडीआईआर एसटी
अस्थायी फ़ाइलें बनाने का मतलब यह है कि fakeroot-ng इसका इस्तेमाल करने वाला अकेला नहीं है।
कारण, यदि पर्यावरण में एक चर है जिसे कहा जाता है FAEKROOT_TMPDIR, इसका मान ओवरराइड हो जाएगा
या तो टीएमपीडीआईआर या डिफ़ॉल्ट / Tmp निर्देशिका.

लिनक्स पर, यह इंगित करना आमतौर पर पूरी तरह से सुरक्षित है FAKEROOT_TMPDIR सेवा मेरे /देव/शम, जो आमतौर पर
माउंट मोड और लेखन क्षमता के संबंध में अपेक्षाओं पर खरा उतरता है।

सुरक्षा विचार

Fakeroot-ng एक गैर-SUID निष्पादन योग्य है, और किसी भी संवेदनशील डेटा को संशोधित नहीं करता है।
इसलिए, सिस्टम की समग्र सुरक्षा को प्रभावित नहीं करता है। हालाँकि, कोई भी व्यक्ति लुभाया जा सकता है,
फ़ेकरूट-एनजी को सुरक्षा उपकरण के रूप में उपयोग करना, कम विशेषाधिकारों के साथ प्रक्रियाओं को चलाने के लिए या
chroot जेल के अंदर। chroot का उपयोग करने पर आमतौर पर लागू होने वाली सभी चेतावनियों के अलावा
सुरक्षा उपकरण के रूप में जेलों का उपयोग (संक्षेप में - ऐसा न करें) करने के संबंध में, निम्नलिखित बातों को समझा जाना चाहिए।

पिछले कार्यान्वयनों के विपरीत, फ़ेकरूट-एनजी एक ऐसी तकनीक का उपयोग करता है जो ट्रेस किए गए डेटा को छोड़ देता है।
प्रक्रिया के पास इस बारे में कोई विकल्प नहीं है कि वह फ़ेकरूट-एनजी की "सेवाओं" का उपयोग करेगा या नहीं।
एक प्रोग्राम स्थिर रूप से, सीधे कर्नेल को कॉल करता है और अपने स्वयं के पता स्थान में हेरफेर करता है
वे सभी तकनीकें हैं जिनका उपयोग LD_PRELOAD आधारित नियंत्रण को बायपास करने के लिए किया जा सकता है
प्रक्रिया, और fakeroot-ng पर लागू नहीं होती। सैद्धांतिक रूप से, इसे ढालना संभव है
fakeroot-ng को इस तरह से निष्पादित करें कि ट्रेस की गई प्रक्रिया पर पूरा नियंत्रण हो।

हालांकि यह सैद्धांतिक रूप से संभव है, लेकिन ऐसा नहीं किया गया है। फ़ेकरूट-एनजी कुछ निश्चित मानता है
प्रक्रिया के बारे में "अच्छी तरह से व्यवहार करने वाली" धारणाएं, और एक प्रक्रिया जो टूटती है
यदि उन धारणाओं से पूरी तरह से नहीं तो कम से कम कुछ को दरकिनार किया जा सकता है
फेकरूट-एनजी द्वारा उस पर लगाया गया "नकली" वातावरण। इसलिए, आपको सख्त चेतावनी दी जाती है
सुरक्षा उपकरण के रूप में fakeroot-ng का उपयोग करने के खिलाफ़। बग रिपोर्ट जो दावा करती है कि एक प्रक्रिया
जानबूझकर (अनजाने में के विपरीत) फेकरूट-एनजी के नियंत्रण से बचने पर या तो बंद कर दिया जाएगा
"बग नहीं" या निम्न प्राथमिकता के रूप में चिह्नित।

यह संभव है कि भविष्य में इस नीति पर पुनर्विचार किया जाए। हालाँकि, फिलहाल,
आपको चेतावनी दी गई है।

onworks.net सेवाओं का उपयोग करके fakeroot-ng का ऑनलाइन उपयोग करें