«nc -v -l 80 < /tmp/foobar00.jpeg» Как запустить с минимальными привелегиями?

Пропатчи nc, чтоб дропал привилегии.

запускай его на каком-то ином, доступном пользователю порту, а с 80го проксируй чем-угодно на порт своего «вебсервера».

«проксируй чем-угодно на порт своего «вебсервера».» И как сделать такое перенаправление?

проксируй

Наверно iptables подойдёт.

rinetd, фаерволом, возможно nginx-ом.

iptables -j REDIRECT

это явно не )веб(-вервер

Никак.Порты < 1023 в линуксе требуют привилегий для открытия. Либо патчишь ядро, либо suid, либо форк nc.

Наверное проброс или форк.

Не понял, разве до 1024 порта невозможно запустить процесс с привелениями НЕ root? Да ну не правда. Тоесть привелегии то наверное нужны административные, а запустить от другого пользователя можно.

http://nginx.org/ru/docs/http/ngx_http_proxy_module.html

посмотри как тот же nginx работает или любой ftpd. или апач. парент-процесс всегда от рута. а детей уже плодит с теми правами, что в конфиге указаны.