il faut savoir si chacun des appels systèmes que tu utilise fait parti ou non du groupe que tu autorise.
Les "groupes" d'appels systèmes de tame(2) semblent assez bien faits et rassemblent les syscalls de la bonne façon (par exemple le flag TAME_CPATH rassemble les syscalls qui permettent de créer des fichiers/dossiers/liens symboliques). Donc à moins d'utiliser un syscall à la signification obscure, tu n'auras pas souvent ce problème (et dans ce cas, man 2 tame
Et une recherche te donne le groupe du syscall.
[^] # Re: seccomp-bpf
Posté par ntimeu . En réponse au journal Tame et OpenBSD. Évalué à 2.
Les "groupes" d'appels systèmes de tame(2) semblent assez bien faits et rassemblent les syscalls de la bonne façon (par exemple le flag TAME_CPATH rassemble les syscalls qui permettent de créer des fichiers/dossiers/liens symboliques). Donc à moins d'utiliser un syscall à la signification obscure, tu n'auras pas souvent ce problème (et dans ce cas,
man 2 tameEt une recherche te donne le groupe du syscall.