Есть ли что-то вроде seccomp , которое работает в Windows? Он должен ограничить все системные вызовы каким-то очень ограниченным набором, например только чтение и запись в уже открытые файлы. Тот, что описан как песочница для Chromium , не...

Как перейти к EXIT_SUCCESS после того, как установлен строгий режим seccomp. Правильно ли вызывать syscall(SYS_exit, EXIT_SUCCESS); в конце main? #include <stdlib.h> #include <unistd.h> #include <sys/prctl.h> #include...

Недавно я пишу программы с libcap и libseccomp и заметил проблему при их совместном использовании. В следующем минимальном воспроизводимом примере я сначала установил для текущего процесса возможность только P(inheritable) = CAP_NET_RAW , а...