iproute2 4.16.0-2 - en to nl translation catalogue (4 entries)

note: Type: boolean Description
en: Allow ordinary users to run ip vrf exec using capabilities?
nl: Gewone gebruikers toelaten om bevoegdheden uit te oefenen met behulp van 'ip vrf exec'?

note: Type: boolean Description
en: iproute2 can be used to configure and use Virtual Routing and Forwarding (VRF) functionality in the  kernel. This normally requires root permissions, but sometimes it's useful to allow ordinary users to execute commands from inside a virtual routing and forwarding domain. E.g. ip vrf exec examplevrf ping 10.0.0.1
nl: iproute2 kan gebruikt worden om de Virtuele Routering- en Forwardfunctionaliteit (VRF) van de kernel te configureren en te gebruiken. Normaal zijn daarvoor permissies van systeembeheerder vereist, maar soms is het nuttig om gewone gebruikers de toelating te geven om commando's uit te voeren van binnen een virtueel routering- en forwarddomein. Bijv. ip vrf exec voorbeeldvrf ping 10.0.0.1

note: Type: boolean Description
en: The ip command supports dropping capabilities, making an exception for ip vrf exec. The drawback of setting the permissions is that if in the unlikely case of a security critical bug being found before the ip command has dropped capabilities then it could be used by an attacker to gain root permissions. It's up to you to decide about the trade-offs and select the best setting for your system. This will give cap_dac_override, cap_net_admin and cap_bpf to /bin/ip.
nl: Het commando ip ondersteunt het afwerpen van bevoegdheden en kan een uitzondering maken voor ip vrf exec. Het instellen van deze permissies heeft het volgende nadeel: in het onwaarschijnlijke scenario dat zich een vanuit veiligheidsoogpunt kritieke fout manifesteert vooraleer het ip-commando zich van zijn bevoegdheden kan ontdoen, kan een aanvaller daarvan gebruik maken om de rechten van systeembeheerder te verwerven. Het is aan u om de afweging te maken en de voor uw systeem beste instelling te selecteren. Dit zal /bin/ip de bevoegdheden cap_dac_override, cap_net_admin en cap_bpf toekennen.

note: Type: boolean Description
en: More information about VRF can be found at: https://www.kernel.org/doc/Documentation/networking/vrf.txt
nl: Meer informatie over VRF is te vinden op: https://www.kernel.org/doc/Documentation/networking/vrf.txt
