Linux kernel capabilities: No solo de sudo vive root
Sudo y la asignación de permisos setuid es un método común para permitir tareas privilegiadas a usuarios normales. Sin embargo, ambos mecanismos suponen la elevación de privilegios y un peligro en potencia. ¿Solución? Uso de capabilities.