iproute2 - en to de translation catalogue (4 entries)

note: Type: boolean Description
en: Allow ordinary users to run ip vrf exec using capabilities?
de: Normalen Benutzern die Ausführung von »ip vrf exec« mittels Capabilities erlauben?

note: Type: boolean Description
en: iproute2 can be used to configure and use Virtual Routing and Forwarding (VRF) functionality in the  kernel. This normally requires root permissions, but sometimes it's useful to allow ordinary users to execute commands from inside a virtual routing and forwarding domain. E.g. ip vrf exec examplevrf ping 10.0.0.1
de: iproute2 kann zur Konfiguration und Verwendung der Funktionalität »Virtuelles Routing und Forwarding (Weiterleitung)« im Kernel verwandt werden. Dies benötigt normalerweise Root-Rechte, aber manchmal ist es nützlich, normalen Benutzern zu erlauben, Befehle von innerhalb einer virtuellen Routing- und Forwarding-Domain auszuführen. Z.B. ip vrf exec examplevrf ping 10.0.0.1

note: Type: boolean Description
en: The ip command supports dropping capabilities, making an exception for ip vrf exec. The drawback of setting the permissions is that if in the unlikely case of a security critical bug being found before the ip command has dropped capabilities then it could be used by an attacker to gain root permissions. It's up to you to decide about the trade-offs and select the best setting for your system. This will give cap_dac_override, cap_net_admin and cap_bpf to /bin/ip.
de: Der Befehl ip ermöglicht es, die Capabilities abzugeben und eine Ausnahme für »ip vrf exec« zu machen. Der Nachteil des Setzens der Berechtigungen ist, dass im unwahrscheinlichen Fall, dass ein sicherheitskritischer Fehler in dem Teil von ip, der vor der Abgabe der Capabilities ausgeführt wird, gefunden wird, ein Angreifer Root-Rechte erlangen könnte. Es obliegt Ihnen, den Zielkonflikt zu behandeln und die beste Einstellung für Ihr System auszuwählen. Dies gibt cap_dac_override, cap_net_admin und cap_bpf an /bin/ip.

note: Type: boolean Description
en: More information about VRF can be found at: https://www.kernel.org/doc/Documentation/networking/vrf.txt
de: Weitere Informationen über VRF können unter folgender Adresse gefunden werden: https://www.kernel.org/doc/Documentation/networking/vrf.txt
