добро, Миша, сделаю. дай неделю плз.

(In reply to comment #0)
> Апстрим с месяц как проснулся и выкатил несколько новых снапшотов:
> http://www.skbuff.net/iputils/

Ага, и в федоре уже 20121112-1.

> А навеяло вообще-то вот этим сообщением:
> http://www.opennet.ru/openforum/vsluhforumID3/87340.html#288

Ну так это как раз исправить недолго.

(In reply to comment #1)
> дай неделю плз.
Дим, так твоё время -- ты им и распоряжаешься :)  Спасибо, что откликнулся.

iputils-20161105-alt1 -> sisyphus:

Mon Sep 18 2017 Mikhail Efremov <sem@altlinux.org> 20161105-alt1
- Rename in.rdisc -> rdisc.
- Package ninfod.
- Drop ifenslave.
- ping: Drop capabilities in IPv4 mode.
- Rewrite old ALT droppriv patch.
- Updated patches descriptors fix.
- Updated to 20161105 (closes: #27995).

А кем надо быть, чтобы теперь из-под пользователя использовать ping?
$ /usr/libexec/ping/ping ya.ru
ping: socket: Операция не позволена

# ls -l /usr/libexec/ping/ping 
-rwx--s--x 1 root iputils 64472 сен 21 20:26 /usr/libexec/ping/ping

# strace -f ping ya.ru
capget({version=_LINUX_CAPABILITY_VERSION_3, pid=0}, NULL) = -1 EFAULT (Bad address)
capget({version=_LINUX_CAPABILITY_VERSION_3, pid=0}, {effective=0, permitted=0, inheritable=0}) = 0
socket(AF_INET, SOCK_DGRAM, IPPROTO_ICMP) = -1 EACCES (Permission denied)
socket(AF_INET, SOCK_RAW, IPPROTO_ICMP) = -1 EPERM (Operation not permitted)
socket(AF_INET6, SOCK_DGRAM, IPPROTO_ICMPV6) = -1 EPROTONOSUPPORT (Protocol not supported)
socket(AF_INET6, SOCK_RAW, IPPROTO_ICMPV6) = -1 EPERM (Operation not permitted)

(В ответ на комментарий №5)
> А кем надо быть, чтобы теперь из-под пользователя использовать ping?

Как и раньше это устанавливается с помощью control ping.

> $ /usr/libexec/ping/ping ya.ru
> ping: socket: Операция не позволена

Потому что не надо это запускать напрямую. В PATH есть ping, который надо.

(В ответ на комментарий №6)
> (В ответ на комментарий №5)
> > А кем надо быть, чтобы теперь из-под пользователя использовать ping?
> 
> Как и раньше это устанавливается с помощью control ping.
control ping устанавливает режим доступа к каталогу
/usr/libexec/ping/

> > $ /usr/libexec/ping/ping ya.ru
> > ping: socket: Операция не позволена
> 
> Потому что не надо это запускать напрямую. В PATH есть ping, который надо.
Извините, /bin/ping это симлинк на /usr/libexec/ping/ping
Естественно, проблема не зависит от того, как запускать.

Суть в том, что в новой сборке SUID сменился на SGID, при том что ping принадлежит группе iputils, в которую никто не входит, и поэтому не может пользоваться командой ping.
Но я думал, что вы это знаете.

(In reply to comment #5)
> А кем надо быть, чтобы теперь из-под пользователя использовать ping?
> $ /usr/libexec/ping/ping ya.ru
> ping: socket: Операция не позволена

См. /lib/sysctl.d/70-iputils.conf - это не конфигурационный файл, а часть пакета iputils.