Quellcode durchsuchen

systemd unit file: ensures that the process and all its children can never gain
new privileges (#12939).

intrigeri vor 9 Jahren
Ursprung
Commit
b4170421cc
1 geänderte Dateien mit 1 neuen und 0 gelöschten Zeilen
  1. 1 0
      contrib/dist/tor.service.in

+ 1 - 0
contrib/dist/tor.service.in

@@ -19,6 +19,7 @@ PrivateTmp = yes
 DeviceAllow = /dev/null rw
 DeviceAllow = /dev/urandom r
 InaccessibleDirectories = /home
+NoNewPrivileges = yes
 
 [Install]
 WantedBy = multi-user.target