https://nalar.dev/id/tags/ptrace/ Recent content in Ptrace on Nalar Hugo id-id Fri, 18 Sep 2026 00:00:00 +0000 https://nalar.dev/id/pr-set-dumpable-mengubah-batas-inspeksi-proses-linux/ Fri, 18 Sep 2026 00:00:00 +0000 https://nalar.dev/id/pr-set-dumpable-mengubah-batas-inspeksi-proses-linux/ <p>Sebuah service menerima credential ke dalam memori proses, menurunkan privilege, lalu terus berjalan dengan account biasa. Proses lain dengan account yang sama masih mungkin dapat menginspeksinya melalui interface yang ditujukan untuk debugging. Linux menempatkan atribut proses tambahan, yang umum disebut <code>dumpable</code>, ke dalam beberapa keputusan akses tersebut.</p> <p><code>prctl(PR_SET_DUMPABLE, 0)</code> menandai calling process sebagai non-dumpable. Dampaknya lebih luas daripada sekadar meniadakan core file: Linux juga memasukkan status dumpable ke pemeriksaan akses ptrace dan mengubah perilaku ownership file di bawah <code>/proc/&lt;pid&gt;</code>. Dampak tersebut membentuk batas yang saling terkait, tetapi bukan satu larangan universal terhadap observasi proses.</p>