文件名称：sandbox:简单Linux seccomp规则，无需编写任何代码
文件大小：9KB
文件格式：ZIP
更新时间：2024-04-21 05:17:52
C
沙盒 Linux seccomp变得简单 该软件包提供了一种简单的方法，可以通过环境变量在任何应用程序（甚至是专有应用程序）中启用基本seccomp。 它与SystemCallFilter= 非常相似，但具有一些优点： 它没有一些systemd限制： execve，exit，exit_group，getrlimit，rt_sigreturn，sigreturn系统调用以及用于查询时间和睡眠的系统调用被隐式列入白名单... 它可以为动态链接的二进制文件提供更严格的过滤 建筑 构建系统期望的最新版本可以作为静态库使用。 建议从上游源构建它，而不要依赖特定发行版中的版本。 Makefile将在libseccomp目录中查找有效的树和内部版本，因此满足依赖关系的最简单方法是在项目目录中执行以下操作： user@dev: ~ /sandbox$ curl -L -O https://gi
【文件预览】：
sandbox-master
----.github()
--------workflows()
----sandbox.h(33B)
----preload.c(114B)
----LICENSE(1KB)
----.markdownlint.yml(303B)
----sandbox.c(4KB)
----Makefile(514B)
----README.md(10KB)
----sandboxify.c(4KB)
----libsandbox.version(42B)