strace - strace を使用したアプリケーションのサンドボックス化

Question

信頼できないユーザー アプリケーションをサンドボックス化する必要があります。私の考えは、とりわけstraceを使用して、危険なシステム コールを傍受することでした。

ランニング：

strace APPLICATION

アプリケーションによって実行されたシステム コールのリストを取得しましたが、それらを許可しないようにするにはどうすればよいですか?

Answer 1

strace を使用する代わりに、プロセスを制限する代わりにchroot jailのようなものを調べることをお勧めします。