Я работаю над проектом, в котором буду запускать потенциально вредоносный код. Его основная организация заключается в том, что есть ведущий и подчиненный процессы. Подчиненный процесс запускает потенциально вредоносный код и включает seccomp....

Я хотел бы использовать execvp для создания подпроцесса и секкомпировать его (только дать ему разрешение на чтение и запись, без open ). Для этого я должен вызывать функции seccomp перед execvp (что также вызывает open ), и поэтому я должен...

Я использую запись seccomp «ping», используемую системным вызовом. Когда я запускаю его, он всегда замечает сокет: Операция не разрешена. Я могу очень хорошо запустить ping в bash, но не работает после загрузки фильтра seccomp в...