Какими правами обладают программы по умолчанию?

npm какими правами обладает при запуске от текущего пользователя

Правами этого самого пользователя.

А если включить пользователя в группу wheel, то будет вообще хорошо, ни и подумать в какие ещё не повредило бы в твоей ситуации.

Я предпочитаю так, но я не являюсь истиной в последней инстанции.

Права этого самого пользователя как определяются? Только правами на каталоги и Файлы?

В основном да, ибо «Everything is a file». Ещё доступ к некоторой функциональности может регулироваться на основе групп.

А ещё есть SUID/SGID, а ещё есть capabilities, а ещё есть namespace'ы. В общем, всё сложно и ТС надо читать документацию.

Да.

Всё, что написали, плюс AppArmor и SELinux. У них могут быть отдельные профили для различных программ.

AppArmor и SELinux

AppArmor xor SELinux.

Не только, тут выше тебе уже написали. Иди кури маны, а пока для простоты считай, что права доступа определены на уровне каталогов/файлов.

Сейчас будет взрыв мозга, но они могут работать вместе, LSM позволяет.

Everything is a file

куда делать cat >, чтобы отрендерить 3d модель видеокартой?

Сомневаюсь, что такое где-то есть по умолчанию. А самому настраивать такое тем более не надо.

Обычно в /tmp.

Если система с MMIO, то в /dev/mem очевидно...

Ну, по умолчанию, к примеру, libvirtd может применять на себя SELinux где угодно, и это не повредит, даже если есть профиль AppArmor. Другое дело, что SELinux «где угодно» часто работает «как получится».

А самому настраивать такое тем более не надо.

В идеале не стоит, но в реальности всякое бывает.

Фух… Подумал, какие юридические права есть у программы, если никаких не указано.

Программа имеет право быть запущенной (иначе это не программа, что неправильно)

какие юридические права есть у программы, если никаких не указано.

У проприетарных есть право следить, быть блоатваре, заниматься вендорлоком и показывать попапы с рекламой платных функций. У опенсорсных вроде есть только право не работать, больше им не позволено)

Фотокарточка Столмана носимая в паспорте еще чёрно-белая или уже цветная? 😁

Вы што, это же латентный педофил и друг друга торговца людьми. А еще он мозольку съел)

А ещё может быть песочница (firejail например) или сам линукс может крутиться в той или иной виртуалке.