Enable seccomp to safely compute untrusted bytecode

terça-feira, 22 de abril de 2008

Enable seccomp to safely compute untrusted bytecode

----------------------------------------------------------------------------------------------------------------------------------------
Enable seccomp to safely compute untrusted bytecode

CONFIG_SECCOMP:

Essa funcionalidade do kernel é útil para algumas aplicações crunching que pode precisar computar bytecode não confiável durante suas execuções.

Pelo uso de pipes ou outros transportes feitos disponíveis ao processo como descritores de arquivo que dá suporte as chamadas de sistema de leitura/escrita, é possível isolar essas aplicações em seus próprios espaços de endereço usando seccomp.

Uma vez que seccomp seja habilitado via /proc/<pid>/seccomp, ele não pode ser desabilitado e a tarefa é somente permitida executar umas poucas chamadas seguras de sistema definidas por cada modo seccomp.

Se estiver inseguro, diga Y.

Somente sistemas embarcados devem dizer N aqui.

Symbol: SECCOMP [=y]
Prompt: Enable seccomp to safely compute untrusted bytecode
Defined at arch/i386/Kconfig:723
Depends on: PROC_FS
Location:
-> Processor type and features

Retorna ...