Bry*_*eld 5 security node.js
以 root 身份运行的 Node.JS 程序是否可以在运行时降低其权限?这将是它首先要做的事情之一,目的当然是限制它可能造成的损害,以防万一出现漏洞或在此过程中运行不可信的代码。
或者,是否有一种方法可以让以 root 身份运行的 Node.JS 进程启动一个单独的非 root 进程?(最好中间不加一层,比如sudo)
mab*_*ako 6
尝试process.setuid (同样,process.setgid)。
归档时间:
13 年 前
查看次数:
3472 次
最近记录:
1 年,10 月 前