プロセスリストからのプロセスの非表示

Question

プロセス名と/ proc/pid/cmdlineからプロセス名を隠すにはどうしたらいいですか？ プロセス名がプロセスリストに見える場合は問題ありませんが、その引数はリストに入ってはいけません。 原因引数には、プレーンテキストのパスワードや、機密情報がほとんどないため、非表示にする必要があります。

TIA、一般的には

Answer 1

サティシュは、コマンドライン上の機密情報を渡しません。環境変数*、またはファイルの内容に渡すか、ファイル記述子経由でパイプに渡します。

プログラムの起動後（argv [1]が指すメモリを上書きすることによって）コマンドラインを変更することは可能ですが、プログラムの起動時と引数の消去時に脆弱なウィンドウが残ります。これを一般的に避けることはできません。したがって、機密データに対してプログラムコマンドライン引数を使用しないでください。

* - 環境変数のセキュリティは、UNIX間で異なる場合があります。 Linuxでは、安全でなければなりません。env変数を読む能力があれば、プロセスメモリを直接読み取ることもできます。

Answer 2

あなたはそれを隠すことはできません。これは、非常に多くの良いCLIプログラムがコマンドラインでパスワードを提供することを提供していない理由です。

プロセスを非表示にするソフトウェアがあり、rootkitsとして知られています。なぜなら、それらを非表示にしたいからです。

パスワードを与えるより良い方法は、プロセスユーザーが読み取り可能なファイルを提供し、そこでパスワードを保存することです。これは、例えばです。 credentialsオプションを使用してマウントによって実行されます。