crtxcr/qswiki
1
0
フォーク 0
コード イシュー 21 プルリクエスト 1 リリース アクティビティ

sandbox: Use exile_vows_from_str() for seccomp policy

ソースを参照
このコミットが含まれているのは:
Albert S. 2022-10-23 21:36:54 +02:00
コミット 7ef9d7f020
1個のファイルの変更、1行の追加、4行の削除
統計情報を表示 Patchファイルをダウンロード Diffファイルをダウンロード すべてのファイルを展開 すべてのファイルを折り畳む

5
sandbox/sandbox-linux.cpp
ファイルの表示

@ -55,10 +55,7 @@ bool SandboxLinux::enable(std::vector<std::string> fsPaths)
policy->not_dumpable = 1; policy->not_dumpable = 1;
policy->no_new_privs = 1; policy->no_new_privs = 1;
policy->mount_path_policies_to_chroot = 1; policy->mount_path_policies_to_chroot = 1;
policy->vow_promises = EXILE_SYSCALL_VOW_STDIO | EXILE_SYSCALL_VOW_WPATH | EXILE_SYSCALL_VOW_CPATH | policy->vow_promises = exile_vows_from_str("stdio wpath cpath rpath inet unix thread");
EXILE_SYSCALL_VOW_RPATH | EXILE_SYSCALL_VOW_INET | EXILE_SYSCALL_VOW_UNIX |
EXILE_SYSCALL_VOW_THREAD;
if(exile_enable_policy(policy) != 0) if(exile_enable_policy(policy) != 0)
{ {
Logger::error() << "Sandbox: Activation of exile failed!"; Logger::error() << "Sandbox: Activation of exile failed!";