Il faudrait que quelqu'un écrive une library pour protéger le système, qui n'autoriserait que la lecture écriture dans un répertoire pointé, l'interdiction de passer root, l'interdiction de fork,...
Et même qu'on pourrait l'appeler... SELinux.
Article Quarante-Deux : Toute personne dépassant un kilomètre de haut doit quitter le Tribunal. -- Le Roi de Cœur
[^] # Re: Autres projets utilisant seccomp-bpf
Posté par zebra3 . En réponse au journal Seccomp, une sandbox intégrée au noyau Linux.... Évalué à 9.
Et même qu'on pourrait l'appeler... SELinux.
Article Quarante-Deux : Toute personne dépassant un kilomètre de haut doit quitter le Tribunal. -- Le Roi de Cœur