¿Cómo permite el MacOS a los usuarios estándar hacer ping

Echemos un vistazo a la código fuente para Apple's ping la aplicación. Notablemente, vemos esto:

if (getuid())
    s = socket(AF_INET, SOCK_DGRAM, IPPROTO_ICMP);
else
    s = socket(AF_INET, SOCK_RAW, IPPROTO_ICMP);
sockerrno = errno;

getuid devuelve 0 si Root. Así que este código está diciendo, "abre el socket en DGRAM (modo datagrama) si estamos no root. Si somos Root, abridlo todo".

Así que un enchufe crudo sólo se usa cuando eres Root. Un paquete ping IMCP es un paquete estándar de DGRAM y no requiere enchufes sin procesar.

Sin embargo, hay algunas banderas que puede se le pasará a ping que sí requieren de Root, y para ellos obtendrá una "Operación No Permitida". Por ejemplo:

>ping -f
ping: -f flag: Operation not permitted

Cuando se ejecuta como root, no consigo que la operación no esté permitida. Por lo tanto, la implementación de Apple te permitirá hacer operaciones de ping estándar que no requieren de Root, pero que requieren que se ejecute como Root para ciertas banderas y operaciones.

Dependiendo de si es Root, puede establecer algunas opciones de enchufe adicionales:

if (uid == 0)
    (void)setsockopt(s, SOL_SOCKET, SO_SNDBUF, (char *)&hold,
        sizeof(hold));