drBatty пишет:Darth Revan пишет:Seccomp — это набор патчей для ядра, позволяющий программам заранее объявить список системных вызовов, которые будут использоваться.
что мешает мне, как злоумышленнику, вставить туда свой системный вызов?
И потом воткнуть в свою сборку DrBatuntu Edition
зачем мне это? я и так....
]]>Darth Revan пишет:Seccomp — это набор патчей для ядра, позволяющий программам заранее объявить список системных вызовов, которые будут использоваться.
что мешает мне, как злоумышленнику, вставить туда свой системный вызов?
И потом воткнуть в свою сборку DrBatuntu Edition 
Seccomp — это набор патчей для ядра, позволяющий программам заранее объявить список системных вызовов, которые будут использоваться.
что мешает мне, как злоумышленнику, вставить туда свой системный вызов?
]]>это набор патчей для ядра, позволяющий программам заранее объявить список системных вызовов, которые будут использоваться. В случае если злоумышленник из-за уязвимости в программе получит возможность выполнить произвольный код, seccomp не позволит ему использовать системные вызовы, которые не были объявлены.
а если злоумышленник взломает код seccomp?
]]>Разработчики seccomp сообщают, что код их продукта включен в дистрибутив Ubuntu 12.04 Beta 2, и в ближайшее время также появится в Chrome OS.
Seccomp — это набор патчей для ядра, позволяющий программам заранее объявить список системных вызовов, которые будут использоваться. В случае если злоумышленник из-за уязвимости в программе получит возможность выполнить произвольный код, seccomp не позволит ему использовать системные вызовы, которые не были объявлены. Seccomp использует Berkley Packet Filter, что в сочетании с проверкой аргументов и возвращаемых значений позволяет реализовать сложную логику проверки.
Имеется пошаговая инструкция, описывающая процесс написания программ с применением seccomp.
]]>