crtxcr/exile.h
1
0
Fork 0
Código Incidencias 14 Pull Requests 1 Lanzamientos Wiki Actividad

WIP pledge/low-level seccomp arg filter interface #22

Cerrada
crtxcr desea fusionar 0 commits de WIP/argsfilter en master
recuperar de: WIP/argsfilter
fusionar en: crtxcr:master
Conversación 2 Commits - Archivos modificados -
crtxcr comentado 2021-11-21 15:29:20 +01:00
Propietario
Copiar enlace
No se ha proporcionado una descripción.
crtxcr hizo push forzado WIP/argsfilter de 89749bd03b a 371c6a94b6 2021-11-30 18:33:22 +01:00 Comparar
crtxcr hizo push forzado WIP/argsfilter de 371c6a94b6 a ac3e84ed16 2021-12-01 23:55:57 +01:00 Comparar
crtxcr comentado 2021-12-02 10:17:27 +01:00
Autoría
Propietario
Copiar enlace

Test for blacklist:

  • syscall without args
  • syscall with args
  • syscall without args
Test for blacklist: - syscall without args - syscall with args - syscall without args
crtxcr cambió el título de WIP low-level seccomp arg filter interface a WIP pledge/low-level seccomp arg filter interface 2021-12-05 17:32:21 +01:00
crtxcr hizo push forzado WIP/argsfilter de 7bfa7f5961 a 08a2445c26 2021-12-19 20:27:13 +01:00 Comparar
crtxcr hizo push forzado WIP/argsfilter de fa473601d3 a eca3b3d622 2021-12-20 16:16:06 +01:00 Comparar
crtxcr hizo push forzado WIP/argsfilter de eca3b3d622 a c7991ceefa 2021-12-20 17:30:51 +01:00 Comparar
crtxcr hizo push forzado WIP/argsfilter de 9a95ad0c6a a 34b58c5b32 2021-12-24 16:22:28 +01:00 Comparar
crtxcr hizo push forzado WIP/argsfilter de 45f5f16bb8 a d742397b52 2021-12-26 18:16:07 +01:00 Comparar
crtxcr hizo push forzado WIP/argsfilter de beeae95fe1 a 72ee3b3d74 2021-12-27 00:44:44 +01:00 Comparar
crtxcr hizo push forzado WIP/argsfilter de 72ee3b3d74 a a7a9c6962a 2021-12-27 12:00:41 +01:00 Comparar
crtxcr hizo push forzado WIP/argsfilter de 3e4ae74203 a ca0f82790c 2021-12-27 12:36:32 +01:00 Comparar
crtxcr añadido 2 commits 2021-12-27 14:18:15 +01:00
Merge get_pledge_argfilter() with get_pledge_argfilter() 0be081c55d
Include linux/capability.h instead of sys/capability.h 631980b775 
Some distros put sys/capability.h into libcap-dev or
similiar, which is a bit unforunate, we don't need
libcap-dev or anything like that.

Since we anyway only used the capget()/capset(), we can
just define a simple wrapper and call the syscall directly
and therefore avoid above mentioned issue.
crtxcr añadido 1 commit 2021-12-27 14:26:47 +01:00
Handle new 5.16 syscall: futex_waitv 98c76089de
crtxcr añadido 1 commit 2021-12-27 17:03:42 +01:00
Add landlock runtime detection 6420ca1b40 
We cannot assume that landlock is enabled if we can compile it.
Even if it's enabled in the kernel it may still not be loaded.

We fill fallback to chroot/bind-mounts if we can.

If we can't (because path policies have landlock-specific options),
we can't do that either.

Closes: #21
crtxcr comentado 2021-12-27 17:14:56 +01:00
Autoría
Propietario
Copiar enlace

Merged

Merged
crtxcr cerró este pull request 2021-12-27 17:14:56 +01:00

Se cerró la solicitud de incorporación

Este pull request no se puede reabrir porque la rama fue eliminada.
Inicie sesión para unirse a esta conversación.
Revisores
No Reviewers
Etiquetas
Limpiar etiquetas
bug
Something is not working
duplicate
This issue or pull request already exists
enhancement
New feature
help wanted
Need some help
invalid
Something is wrong
question
More information is needed
wontfix
This won't be fixed
Sin etiquetas
Milestone
No hay elementos
Sin Milestone
Asignados
Limpiar asignados
crtxcr
No asignados
1 participantes
Notificaciones
Fecha de vencimiento
Sin fecha de vencimiento.
Dependencias

No se han establecido dependencias.

Referencia: crtxcr/exile.h#22
No se ha proporcionado una descripción.
Eliminar rama "WIP/argsfilter "

Eliminar una rama es permanente. Aunque la rama eliminada puede continuar existiendo durante un corto tiempo antes de que sea eliminada, en la mayoría de los casos NO PUEDE deshacerse. ¿Continuar?