ref: https://www.hwchiu.com/ping-implementation.html
本篇文章是難得的自產文章，該文章分享一下自己觀察不同 ping 指令與不同發行版本下的實作方式，主要探討的點是 ICMP 封包是如何產生的。
就我目前認知，目前至少有三種常見方式來設定 ping 指令讓其能夠順利收送 ICMP 封包。
常見的 TCP/UDP 應用程式實際上都是讓 Kernel 幫忙處理底層的 L3/L4 封包，使用者的應用程式則是專注於資料的交換與處理，簡單的說法就是專心處理 L7 資料。
但是 ICMP 封包不同於上述的 TCP/UDP 封包，一種方式就是透過 RAW Socket 的形式自行去拼湊組裝 ICMP 格式，自行處理一切封包的處理。
RAW Socket 本身也不允許每個使用者都能輕易開啟，必須要有相關的權限才可以執行，因此一種 PING 的實作方式就是透過 SetUID 的方式，讓所有能夠執行 ping 指令的使用者會短暫瞬間提權變成 Root 的身份
也因為是 Root 就可以順利的開啟 RAW Socket。
SetUID 強大且方便，簡簡單單就可以讓使用者瞬間變成 Root，但是也因為簡單好像就安全角度來看會覺得不太嚴謹，畢竟我想要的只是一個能夠開啟 RAW Socket 的權限，你去把整個 Root 都送給我。
因此第二種實作方式就是透過 Linux Capability 來達到更細緻化的權限控管，讓任何可以執行 ping 指令的使用者都可以短暫獲得 cap_net_raw 的權限，最終順利的開啟 RAW Socket
而第三種方式則是跳脫的權限的概念，與其透過 RAW Socket 來自行打造 ICMP 封包，不如讓 Linux Kernel 幫忙處理 ICMP 封包，ping 的程式只要跟 Kernel 要求建立一個基於 ICMP 協定的 socket 即可。
透過第三種方式最終可以達到 setuid-less 的架構，ping 的應用程式再也不需要任何的特殊權限，每個使用者都可以順利執行來收送 ICMP 封包。
文章內會針對三種方式進行實驗跟觀察，對 PING 指令有興趣別忘了參考看看
因為簡單 在 [閒聊] 魂系遊戲會紅是不是因為簡單又沒劇情？ - 看板Steam 的必吃
簡單是指操作簡單，每個有遊戲基礎的人剛碰就會玩了，每個人都不用有上手的痛苦期，我
買了PS5，一堆遊戲沒打，因為感覺很累，但血源50小時二周目連打通關了，就感覺剛上手
就已經開始好玩了
沒劇情更是重中之重，不用看一個10分鐘的劇情，直接就能上去砍人，享受他優質的打擊感
，像我對馬島，地平線就有點懶得玩
然後在這麼簡單又輕度遊戲的同時，把死亡搞的很嚴重，讓你認真對待遊戲，又有設計優良
的地圖，讓你探索起來緊張刺激又有趣
然後簡單的操作，跟優質美術風格，會讓你玩的很有沉浸感，就算畫質很爛，但你不小心專
注就感覺自己在遊戲世界裡了，薩爾達也是
如果是那種角色性能爆炸的遊戲，像魔獵，惡魔獵人，就沒有這種代入感跟真實感
----
Sent from BePTT on my Samsung SM-A5460
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.70.133 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1694019421.A.3B3.html
... <看更多>