Java（またはダイナミックライブラリを使用するすべての項目）に拡張機能を提供できる場合、攻撃者はライブラリを切り替えて機能を取得する可能性があります。

離れた

ポートを開き、それをファイル記述子3に接続する最小限のCプログラム（静的にリンクされています）を作成します。次に Java プログラムを実行します。 Javaプログラムはfdopenを実行し、Javaの観点からファイルのように見えるようにする必要があります。 （open "/dev/fd/3"）このラッパーにはこれらの機能が必要です。

ここで利用可能な多くのソリューションがあります。 systemdを使用しているので、次のことをお勧めしますListenStream。

$ cat /etc/systemd/system/gitea.socket
[Unit]
Description=Gitea socket

[Socket]
ListenStream=80
NoDelay=true

その後、ファイルが定義されたら、.socket次のように単位ファイルを定義できます。

[Unit]
Description=Gitea (Git with a cup of tea)
Requires=gitea.socket
After=syslog.target
After=network.target
After=postgresql.service

[Service]
RestartSec=2s
Type=simple
User=git
Group=git
WorkingDirectory=/home/git/go/src/code.gitea.io/gitea
ExecStart=/home/git/go/src/code.gitea.io/gitea/gitea web
Restart=always
Environment=USER=git HOME=/home/git
NonBlocking=true

[Install]
WantedBy=multi-user.target

引用する

• ルート以外のプロセスをLinuxの「特権」ポートにバインドする方法はありますか？
• [方法] Systemdを介して特権ポートでroot以外のユーザーとしてプログラムを実行する