使用 strace 对应用程序进行沙箱处理
I need to sand-box an untrusted user application. My idea was to use, among the other things, strace to intercept dangerous system calls.
Running:
strace APPLICATION
I get a list of the system calls performed by my application, but how can I disallow them?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
我建议不要使用 strace，而是使用 chroot监狱 之类的东西来限制进程。
Instead of using strace I'd recommend looking into something like a chroot jail instead for restricting a process.