 | Sydbox.PTRACE 기반 샌드 박스 구현 |
| 지금 다운로드 | |
Sydbox. 순위 및 요약
광고
Sydbox. 태그
Sydbox. 설명
PTRACE 기반 샌드 박스 구현 Sydbox는 Catbox 및 Strace에 부품을 기반으로하는 PTrace 기반 샌드 박스 구현입니다. PTrace 기반으로, LD_PRELOAD 기반 샌드 박스 구현이 고통받는 잘 알려진 보안 문제가 발생하지 않습니다. Sydbox는 심볼릭 링크를 피하기 위해 열심히 시도하고 다른 종류의 인종은 안전한 측면에있을 것입니다. 네트워크 연결을 허용하지 않는 기본 지원이 있습니다. 현재 x86 및 x86_64 아키텍처 만 지원하지만 새 아키텍처에 대한 지원을 추가해야합니다. Survial이어야합니다. 현재 15 개의 시스템 호출을 가로 챌 수 있습니다. 인터셉트 된 다른 필수 시스템 호출은 접미사 함수 (OpenAT, MKDirat, Mknodat 등)에서 곧 추가 할 것입니다. src / syscall.c에서 시스템 호출 파견 테이블을보십시오. 자세한 내용은 Configuration을 혼란스럽게 처리합니다. 꽤 간단하고 이해하기 쉽습니다. 예제 구성 파일을보십시오. 자세한 내용은 겸손한 의견으로 간단합니다. 저장소는 메타 데이터 /에서 기본 sydbox.conf 파일을 가질 것입니다. addPredict 및 addWrite 호출을 대체 할 카테고리 별 및 패키지 별 Sydbox.conf 파일이있을 것입니다. 이러한 파일은 패키지 관리자가 저장소의 루트를 가리키는 환경 변수를 설정하면 쉽게 수행 할 수있는 저장소 기본 구성 파일을 포함해야합니다. 혼란은 환경 변수를 처리 할 수 있습니다. 패키지 관리자는 sydbox -p phase - command-to-execute-phase와 같은 sydbox를 사용하여 exheres를 호출해야합니다. 요구 사항 : · 분홍색
Sydbox. 관련 소프트웨어
