ubuntu-14.04 - openssh の seccomp フィルターのルールを変更する方法

Question

OpenSSL 1.0.1f で OpenSSH_6.6p1 をインストールしました。正常に動作しています。sandbox-seccomp-filterOpenSSH_6.6p1 には があります。OpenSSH が特定のシステム コールをフィルタリングできるように、フィルターのルールを変更してからフィルターを再度実装する方法を教えてください。

Answer 1

1. なぜそんなに古いバージョン？6.6 以降、seccomp フィルターに関する多くの問題を修正しました。現在のバージョン 7.2 は問題なく動作します。

2. sandbox-seccomp-filter.cには必要なものがすべて含まれています。必要なものを変更し、再コンパイルすれば完了です。seccompフィルターとは何か、それが何をし、どのように機能するかを読むことも良い出発点です。

3. 特定の質問がある場合は、お気軽に新しい特定の質問をしてください。そのままでは、質問が広すぎて、答えたり、すべてのプロセスを説明したりできません。