繁体 English 中英

如何在 ebpf 中使用 seccomp 过滤器？

[英]How to use seccomp filter with ebpf?

原文 2019-08-29 14:59:45 4 2 c/ bpf/ ebpf/ seccomp

我正在寻找 eBPF 的示例来编写 seccomp 过滤器，但我找不到。 有人能告诉我是否可以使用 eBPF 来编写 seccomp 过滤器吗？

2 个解决方案

Seccomp 目前不适用于 eBPF（仅适用于 cBPF）。

不久前在 Linux 网络邮件列表上有一个关于该主题的讨论。 eBPF 维护者反对向 seccomp 添加 eBPF 支持。

Kernel Runtime Security Instrumentation (KRSI)就是为此而设计的。 它已经被合并到内核中。

seccomp-bpf-如何使用bpf过滤系统调用的参数？

[英]seccomp-bpf - how can i use bpf to filter the arguments of a system call?

我加载了seccomp过滤器以禁止fork（），但仍然可以毫无问题地使用fork（）

[英]I load a seccomp filter to disallow fork(), but can still use fork() with no problem

seccomp - 如何EXIT_SUCCESS？

[英]seccomp — how to EXIT_SUCCESS?

是否可以在 seccomp 过滤器中获取当前 PID？

[英]Is it possible to get the current PID in a seccomp filter?

seccomp如何处理ptrace事件

[英]seccomp how to handle ptrace events

SECCOMP：如何模拟malloc，realloc和free？

[英]SECCOMP: How to emulate malloc, realloc and free?

为什么在加载 seccomp 过滤器后，普通用户无法 PING

[英]Why after load seccomp filter, PING will no work by normal user

eBPF：如何使用 `bpf_map_update_elem` 从 kernel 空间发送数据？

[英]eBPF: How to use `bpf_map_update_elem` to send data from kernel space?

如何在ebpf中读取堆栈跟踪内核？

[英]How to read stack trace kernelside in ebpf?

如何从 function 读取所有参数 - ebpf

[英]how to read all parameters from a function - ebpf

暂无

暂无

声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

相关问题 seccomp-bpf-如何使用bpf过滤系统调用的参数？我加载了seccomp过滤器以禁止fork（），但仍然可以毫无问题地使用fork（） seccomp - 如何EXIT_SUCCESS？是否可以在 seccomp 过滤器中获取当前 PID？ seccomp如何处理ptrace事件 SECCOMP：如何模拟malloc，realloc和free？为什么在加载 seccomp 过滤器后，普通用户无法 PING eBPF：如何使用 `bpf_map_update_elem` 从 kernel 空间发送数据？如何在ebpf中读取堆栈跟踪内核？如何从 function 读取所有参数 - ebpf

相关标签

粤ICP备18138465号 © 2020-2024 STACKOOM.COM