¿Por qué no puedo crear un socket sin formato en Ubuntu?

Estoy aprendiendo a trabajar con sockets sin procesar en Linux. Estoy tratando de crear un socket como ese:

if ((sd = socket(AF_INET, SOCK_RAW, IPPROTO_ICMP)) < 0) {
    perror("socket() failed");
    exit(-1);
}

Pero todo lo que obtuve después del lanzamiento es:

socket () falló: operación no permitida

Sé que solo la raíz puede crear sockets sin procesar, pero si lo ejecuto con SUID bit o Sudo, el problema es el mismo. ¿Qué ocurre? El sistema es Ubuntu 11.04.

¿Quizás estoy incluyendo encabezados innecesarios?

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <errno.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/ip.h>
#include <netinet/ip_icmp.h>
#include <netdb.h>
#include <sys/time.h>
#include <signal.h>
#include <unistd.h>

Y me pregunto: ¿por qué SUID es inútil?

Mi dinero es que no ejecutas tu código correctamente.

He copiado y pegado tu código exacto en un vacío main(). Recibo el mismo error si lo ejecuto como yo mismo, pero se ejecuta correctamente bajo sudo. Esto es en Ubuntu.

El código:

#include <sys/socket.h>
#include <netinet/in.h>

int main()
{ 
  int sd;
  if ((sd = socket(AF_INET, SOCK_RAW, IPPROTO_ICMP)) < 0) {
    perror("socket() failed");
    return -1;
  }
  return 0;
} 

Ejecutar como yo mismo:

[email protected]:~$ ./a.out 
socket() failed: Operation not permitted
[email protected]:~$

Ejecutar como root:

[email protected]:~$ sudo ./a.out 
[email protected]:~$

según man: solo los procesos con una identificación de usuario efectiva de 0 o la capacidad CAP_NET_RAW pueden abrir sockets sin formato

Por lo tanto, puede ejecutar su aplicación con sudo como se sugiere a continuación o configurar la capacidad CAP_NET_RAW (en realidad, también necesitará CAP_NET_ADMIN):

# setcap cap_net_raw,cap_net_admin=eip PATH_TO_YOUR_APPLICATION

Los detalles se pueden encontrar en http://ftp.kernel.org/pub/linux/libs/security/linux-privs/kernel-2.4/capfaq-0.2.txt

El encabezado no lo afectará de ninguna manera.

Incluso si agregara más archivos innecesarios, no afectará el funcionamiento del programa.