Sydbox. יישום Sandbox Ptrace מבוסס
הורד עכשיו

Sydbox. דירוג וסיכום

Sydbox. תגים

יישום ארגז חול יישום Sandbox. catbox ו strace שיחות מערכת יירוט catbox

Sydbox. תיאור

יישום Sandbox Ptrace מבוסס SYDBox הוא יישום Sandbox Ptrace מבוסס אשר מבוסס בחלקו על Catbox ו Strace. להיות ptrace מבוסס, זה לא סובל את בעיות אבטחה ידועים כי LD_PRELOAD מבוסס יישומים Sandbox סובלים. SYDBox מנסה קשה כדי למנוע סימן סוג אחר של גזעים להיות בצד מאובטח. יש לו תמיכה בסיסית לאסור חיבורי רשת.כאשר זה רק תומך X86 ו- X86444 Architectures אבל הוספת תמיכה ארכיטקטורות חדשות צריך להיות טריוויאלי.כדיה הוא מיירט 15 שיחות מערכת. שיחות מערכת חיוניות אחרות שיש ליירט הן פונקציות בסיום (Openat, Mkdirat, Mknodat וכו ') ואני אוסיף אותם בקרוב. תסתכל על מערכת שיחת השיחה לוח ב SRC / SYScall.c? לקבלת מידע נוסף.Configuration מטופל באמצעות לבלבל, זה די פשוט וקל להבנה. תסתכל על קובץ תצורת הדוגמה? לקבלת מידע נוסף. Wusage ומעבר יהיה פשוט בדעת הדעה שלי. מאגרים תהיה קובץ ברירת מחדל Sydbox.conf במטאדטה /. יהיו לכל קטגוריה ו per-packbox מבוסס sydbox.conf קבצים אשר יחליף addpredict ו addwrite שיחות. קבצים אלה צריכים לכלול () קובץ תצורת ברירת המחדל של המאגר אשר ניתן לעשות בקלות אם מנהל החבילה קובע משתנה סביבה המצביע על שורש המאגר. לבלבל יכול להתמודד עם משתנים סביבה דרישות: · Pinktrace.

Sydbox. תוכנה קשורה