当通过 SECCOMP_RET_USER_NOTIF 处理 seccomp 用户空间通知 (<a href="https://www.kernel.org/doc/html/latest/userspace-api/seccomp

我正在尝试使用 Amazon Lambda 来托管一个编程学习平台，我必须在其中执行简单的不受信任的 Python 代码。

我想捕获任何违反禁止系统调用的容器，从 seccomp 配置文件开始，执行。例如，我的配置文件将 chown 定

我想运行一个应用了 seccomp 配置文件的进程（可以来自 C、终端等）。特别是，我希望目标命令不允许读

我刚刚开始学习 seccomp 过滤器，我正在使用 <a href="https://github.com/seccomp/libseccomp" rel="nofollow noreferrer">libse

假设我有一个这样的简单程序： <pre class="lang-cc prettyprint-override"><code>#include &lt;seccomp.h&gt; #include &lt;un

当运行一个普通的、无特权的 Docker 容器时，似乎无法应用 SECCOMP_MODE_STRICT，返回 <code>EINVAL</code>。 <code>S

<h2>限制/沙盒 Python 程序的最佳方法是什么？</h2> 如何将 Python 程序限制为<em>只能</em>访问一个网站并打

我正在使用 seccomp BPF，需要将跳转语句（条件跳转/始终跳转）的跳转值 (<code>jt</code>/<code>jf</code>/<code>k</

在 Linux 或 macOS 中，有没有办法观察 x86-64 可执行文件试图访问哪些路径，以便： <ol> <li>我可以看

我正在调查seccomp-bpf的实现细节,这是自3.5版以来引入 Linux的系统调用过滤机制. 我查看了Linux 3.10中kernel / seccomp.c的源代码,并想询问一些有关它的问题. 从seccomp.c开始,似乎从__secure_computing()调用seccomp_run_filters()来测试当前进程调用的系统调用. 但是查看seccomp_run_filters

是否有类似 seccomp的东西可以在Windows上运行？ 它应该将所有系统调用限制为一些非常有限的集合,例如只读取和写入已打开的文件. 描述为sandbox for Chromium的那个看起来不像Seccomp,因为它基于通常的文件权限和Windows安全对象,而不是限制对系统调用的访问. 不,没有像在Windows上运行的seccomp.最接近的是传统权限,禁用某些特权系统调用.但是目前,