或るプログラマの一生

もちろん ping コマンドなら CAP_NET_RAW の capability が設定されてるので打てるんですが、そうでないケース、例えば prometheus-smokeping-prober をそのまま使っていたりすると打てません。smokeping に capability が設定されていないのも謎ではありますが…。