.\" This file was generated with po4a. Translate the source file.
.\"
.\"*******************************************************************
-.TH CAPABILITIES 7 2013\-03\-11 Linux "Linux Programmer's Manual"
+.TH CAPABILITIES 7 2013\-04\-17 Linux "Linux Programmer's Manual"
.SH 名前
capabilities \- Linux のケーパビリティ (capability) の概要
.SH 説明
create memory mappings at addresses below the value specified by
\fI/proc/sys/vm/mmap_min_addr\fP;
.IP *
-map files in \fI/proc/pci/bus\fP;
+map files in \fI/proc/bus/pci\fP;
.IP *
open \fI/dev/mem\fP and \fI/dev/kmem\fP;
.IP *
上限 \fI/proc/sys/fs/mqueue/queues_max\fP を上書きする
(\fBmq_overview\fP(7) 参照)。
.IP *
-employ \fBprctl\fP(2) \fBPR_SET_MM\fP operation; set \fI/proc/PID/oom_score_adj\fP
-to a value lower than the value last set by a process with
-\fBCAP_SYS_RESOURCE\fP.
+employ \fBprctl\fP(2) \fBPR_SET_MM\fP operation;
+.IP *
+set \fI/proc/PID/oom_score_adj\fP to a value lower than the value last set by a
+process with \fBCAP_SYS_RESOURCE\fP.
.RE
.PD
.TP
\fBfork\fP(2) で作成される子プロセスは、親のケーパビリティセットのコピーを継承する。 \fBexecve\fP(2)
中のケーパビリティの扱いについては下記を参照のこと。
.PP
-.\"
\fBcapset\fP(2) を使うと、プロセスは自分自身のケーパビリティセット を操作することができる (下記参照)。
+.PP
+.\" commit 73efc0394e148d0e15583e13712637831f926720
+.\"
+Since Linux 3.2, the file \fI/proc/sys/kernel/cap_last_cap\fP exposes the
+numerical value of the highest capability supported by the running kernel;
+this can be used to determine the highest bit that may be set in a
+capability set.
.SS ファイルケーパビリティ
カーネル 2.6.24 以降では、 \fBsetcap\fP(8) を使って実行ファイルにケーパビリティセットを対応付けることができる。
ファイルケーパビリティセットは \fIsecurity.capability\fP という名前の拡張属性に保存される (\fBsetxattr\fP(2)
呼び出し側が \fBCAP_SETPCAP\fP ケーパビリティを持っていない場合、新しい継承可能セットは、 既存の継承可能セットと許可セットの積集合
(AND) の部分集合で なければならない。
.IP 2.
-(カーネル 2.6.25 以降) 新しい継承可能セットは、既存の継承可能セットとケーパビリティ・ バウンディングセットの積集合 (AND)
+(Linux 2.6.25 以降) 新しい継承可能セットは、既存の継承可能セットとケーパビリティ・ バウンディングセットの積集合 (AND)
の部分集合でなければならない。
.IP 3.
新しい許可セットは、既存の許可セットの部分集合でなければならない (つまり、そのスレッドが現在持っていない許可ケーパビリティを
.PP
Linux カーネルソース内の \fIinclude/linux/capability.h\fP
.SH この文書について
-この man ページは Linux \fIman\-pages\fP プロジェクトのリリース 3.50 の一部
+この man ページは Linux \fIman\-pages\fP プロジェクトのリリース 3.51 の一部
である。プロジェクトの説明とバグ報告に関する情報は
http://www.kernel.org/doc/man\-pages/ に書かれている。