代码之家 › 专栏 › 技术社区 › Kornel

我如何才能找到所有必须为seccomp白名单的系统调用?

seccomp system-calls linux

Kornel · 技术社区 · 8 年前

我有一个现有的程序,我想使用seccomp(v2)沙盒。

我如何才能找到我需要为程序考虑哪些seccomp规则?

我试着补充 seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(â¦), 0) 用于打印的所有系统调用 strace -xfc a.out 但显然这还不够,因为当我用seccomp运行程序时,仍然会收到“sigsys,bad system call”。

1 回复 | 直到 8 年前

o11c 8 年前

可能最可靠的方法是切换seccomp过滤器返回 SECCOMP_RET_TRAP (“发送可捕获的” SIGSYS 而不是 SECCOMP_RET_KILL (用不可更改的方法终止进程) 信号系统 “),然后打印 siginfo_t 从信号处理程序,然后自杀。

推荐文章

MaPo · Linux,设置锁定ICMP_过滤器选项

1 年前

user2138149 · 双栈网络服务器无法按预期处理ipv4请求

1 年前

Marco · PyCharm Linux系统文件上os.stat异常

1 年前

Folkert Meeuw · lsusb|awk'{print$6}'|xargs-null lsusb-s有什么问题

1 年前

MWB · madvise(地址、大小、MADV_DONTNEDE)会导致分段故障吗?

1 年前

Roger Costello · 如何迭代所有文件夹及其子文件夹,并让AWK处理子文件夹中的每个TXT文件?

1 年前

Hubert Gonera · 如何在Linux Mint上使用Libparted写出所有连接的设备?

1 年前

Claudio Daffra · 如何修复C中“realloc后可能会使用旧指针[-Use after free]”的警告?

1 年前

Elektito · 变量地址不在/proc/self/maps中的堆栈范围内

1 年前

Andrey Yankovich · Qt 6.8 linux(gcc)Web引擎缺失

1 年前