La sezione del programma richiede l'accesso come root

La risposta è separazione dei privilegi , come usato in SSH e numerosi altri daemon di rete. L'idea è che batti un secondo processo. Uno dei processi elimina i privilegi di root. C'è una pipa tra questi processi. Il processo privilegiato attende l'input dalla pipe, esegue l'operazione e restituisce il risultato utilizzando la pipe. (Nota: in alcuni sistemi operativi, le pipe potrebbero non essere bidirezionali, quindi la coppia di socket potrebbe essere una soluzione migliore, cioè più portabile.)

Il codice privilegiato deve essere implementato con molta attenzione in modo da essere certi che non ci siano vulnerabilità nello stacking. Ovviamente, il codice privilegiato non può accettare richieste di eseguire comandi arbitrari, altrimenti si perdono i vantaggi della separazione dei privilegi. Quindi, in altre parole: il codice privilegiato deve verificare tutto nella richiesta per eseguire un'attività privilegiata.