Dotaz: IP port ve WINE

[JirkaPrchal]

Ahoj, potřeboval bych povolit IP port 59 ve WINE pro users. Mám program, který komunikuje jedině na tomto portu. Pro roota je povolen, ale nějak se mi nelíbí spouštět WINE s právy roota.

Odpovědi

[kain]

Porty pod 1024 su vyhradene pre roota (moze ich otvorit) - zjednodusene

http://www.staldal.nu/tech/2007/10/31/why-can-only-root-listen-to-ports-below-1024/

Skusil si sudo pre wine? Resp. urcite je iny sposob ako dropnut prava pre otvorenie portov. mozno niekde v sysconfigu?

[JirkaPrchal]

Už jsem prohledal kde co, ale porty pod 1024 pro usera asi otevřít nejdou. Aspoň jsem to nikde nenašel.

SUDO jsem taky zkoušel, ale nepodařilo se mi to s WINE rozchodit.

Taky mě původně šlo o to, aby nebyl WINE připojenej do světa s právy roota. Nevím sice, je-li to nějaká bezpečnostní hrozba, ale z principu se mi to nelíbí.

[stativ]

Možností je hned několik, ale skoro všechny jsou kanón na vrabce:

1. SElinux – tohle je ten nějvětší mega giga hyper kanón co můžeš použít
2. souborové kvalifikace – nejsou zas tak moc rozšířené, ale pro tenhle účel by měly bohatě postačit [1]
3. AppArmor – možná to také umožňuje, ale neznám ho
4. routování – pokud je možné tomu programu podsunout jiný port, tak můžeš zkusit nastavit routování, aby ten program očekával komunikaci přes port dejme tomu 6888, ale navenek bude komunikovat přes port 56.