こんなの知りませんでした。確認してみると確かに設定されています。やればファイルケーパビリティ保存したままコピーされますね。そのように設定していると教えていただきました。ありがとうございます。その設定するようになったはず。2019年11月27日https://t.co/srbSkIaU6mここに書かれてるのがその件についてではないかと。Kernel今更感たっぷりな話題ですが、今頃ケーパビリティについて調べてます。これまで何度も調べてはよくわからなくて挫折を繰り返してるとこです。ケーパビリティについてはudzura.hatenablog.jpが詳しいのですが、「ケーパビリティバウンディングセット」の部分だけはちょっと良くわからんのですよね...(偉そうにスミマセン)。ついてはこちら、nojima.hatenablog.com現時点では日本語ではここしかありません(勉強させてもらいました)。いうわけで、ケーパビリティバウンディングセットについて調べていてもなんかよくわからんので調べながらメモ。メモなので脈絡なかったり、急になんの前提もなく何かが出てくるかもしれません。pageただでもややこしいのに英語だとなあ、という場合は日本語訳あるけど古いんですよね。このケーパビリティバウンディングセットの部分は順序が変わっていたりするものの文章の訳としてはそのまま使える部分がほとんどなので、英語苦手な私には参考になります。ケーパビリティの説明がない頃のやつなんですよね。よる日本語訳)結局、マニュアルをすみずみまで読まないとダメということですね。すみません、つまみ食いしてました。入門書のように書くわけにはいかないけど、機能は全部書かないといけない。ある)なんてことがあるんだなあと思ったりしてます。sets"の項にある"Bounding"の説明。間に得られるケーパビリティを制限するのに使えるメカニズムです。際のケーパビリティ決定のアルゴリズム。これがなければ始まらないという感じですね。unchanged]関係するのはP'(permitted)を決定している所です。可ケーパビリティセットに割り当てられる。ファイルケーパビリティで設定されているケーパビリティであってもバウンディングセットで許可されていなければファイルケーパビリティの設定が無効になるということです。許可されていれば、制限できないことになります。後の段落に書かれています。set.日本語訳:バウンディングセットがマスクを行うのは、継承可能ケーパビリティではなく、ファイルの許可ケーパビリティのマスクを行う点に注意すること。存在しないケーパビリティが含まれている場合、そのスレッドは、継承可能セットに含まれるケーパビリティを持つファイルを実行することにより、許可セットに含まれるケーパビリティも獲得できるということである。追加できてしまいます。次の項目を見てみましょう。可セットに持ち続けることができない、ということである。プロセス(スレッド)は自身のケーパビリティを操作できます。追加できないということです。してプログラムを実行する場合は、バウンディングセットに含まれていないケーパビリティはそれ以上持ち続けられない(継承できない)ということです。してもバウンディングセットに含まれていないケーパビリティを持てないということです。思って読んでたら、マニュアルの「ケーパビリティバウンディングセット」の最後に書いてあるやん。能セットからはそのケーパビリティは削除されない。バウンディングセットからの削除により、この先そのケーパビリティをスレッドの継承可能セットに追加することはできなくなる。使ってのケーパビリティの追加を見てみましょう。自身の継承可能ケーパビリティセットに追加できる。バウンディングセットからケーパビリティを削除できる。