https://nalar.dev/id/tags/batas-privilege/ Recent content in Batas Privilege on Nalar Hugo id-id Thu, 17 Sep 2026 00:00:00 +0000 https://nalar.dev/id/no-new-privs-membuat-peningkatan-privilege-saat-eksekusi-bersifat-irreversibel/ Thu, 17 Sep 2026 00:00:00 +0000 https://nalar.dev/id/no-new-privs-membuat-peningkatan-privilege-saat-eksekusi-bersifat-irreversibel/ <h1 id="no_new_privs-membuat-peningkatan-privilege-saat-eksekusi-bersifat-irreversibel">no_new_privs Membuat Peningkatan Privilege Saat Eksekusi Bersifat Irreversibel</h1> <p>Sebuah layanan Linux dapat dengan sengaja mengeksekusi program yang memiliki bit set-user-ID atau file capabilities sambil bermaksud tetap berada pada tingkat privilege yang sudah dimilikinya. Tanpa batas eksekusi eksplisit, <code>execve()</code> dapat menjadi transisi privilege: metadata pada executable dapat mengubah kredensial efektif atau menyumbangkan capability kepada program baru.</p> <p>Atribut task <code>no_new_privs</code> mengubah transisi tersebut. Setelah aktif, <code>execve()</code> yang berhasil tidak dapat memberikan privilege yang sebelumnya tidak dapat digunakan task sebelum pemanggilan itu. Atribut ini diwariskan kepada turunan, bertahan melewati eksekusi, dan tidak dapat dinonaktifkan. Sifat tersebut menjadikannya constraint satu arah pada garis keturunan proses, bukan opsi sementara untuk satu executable.</p>