seccomp

早就听说过seccomp，只是知道他是控制syscall的。因为解一个bug，对seccomp了解多了一丢丢，记录一下。 seccomp是linux用来控制用户进程系统调用使用的。有三种模式： SECCOMP_SET_MODE_STRICT: 严格限制系统调用的使用，只允许read，write，_e ......