9.0-RELEASEには新しいセキュリティ機能「Capsicum」が登場します。FDTではしばらく概念的な説明や、実際の実装例などを紹介して「Capsicum」の機能を紹介していきます。processケーパビリティモードに入ったプロセスから子プロセスを生成した場合、その子プロセスもケーパビリティモードが引き継がれます。これまで使ってきたソースコードを子プロセスを生成して、子プロセス側でファイルの読み込みを標準出力へ書きだすようにすると次のようになります。「⁠read-cap-process.c」として用意しておきます。子プロセス側で出力処理をします。0;}ただ処理を子プロセスへ振っただけですので、このサンプルはそのまま動作します。3/21/94%今度は子プロセス側で読み込みではなく、書き込みを実施するように処理を変更してみます。「⁠read-cap-process2.c」として用意しました。子プロセス側で書き込みを試みます。0;}実行すると次のようにケーパビリティにおいてエラーが発生することが確認できます。insufficient%一度ケーパビリティモードに入ったプロセスはケーパビリティモードを抜け出すことはできません。ちなみに、プロセスの親子関係はps(1)コマンドに「-d」のオプションを指定すると視覚的に判断できるようになります。便利なので覚えておくといいでしょう。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します⁠。個別にライセンスが設定されている記事等はそのライセンスに従います。