Libseccomp: प्रश्न: एक ही प्रक्रिया से इंटरसेप्ट syscalls

संभवतः यह ध्यान देने योग्य है कि सैंडबॉक्सिंग के एक रूप के रूप में उसी एड्रेस स्पेस के भीतर से सिस्कल को इंटरसेप्ट करने का प्रयास किया जा रहा है क्योंकि सैंडबॉक्सिंग की प्रक्रिया विफल होने की संभावना है। एक दुर्भावनापूर्ण एप्लिकेशन यह पता लगाने का एक तरीका खोज सकता है कि उसे सैंडबॉक्स किया जा रहा है और उसके एड्रेस स्पेस में चल रहे सैंडबॉक्सिंग कोड के खिलाफ कार्रवाई कर सकता है।

एक बेहतर विकल्प अधिक पारंपरिक स्थिर सिस्कल फ़िल्टर के साथ जाना होगा जैसा कि बड़ी संख्या में सैंडबॉक्सिंग टूल द्वारा किया जाता है या seccomp/libseccomp में जोड़े गए अधिसूचना क्षमताओं का उपयोग करके syscalls की निगरानी और अवरोधन करने के लिए पर्यवेक्षक प्रक्रिया बनाएं।

मैं seccomp के लिए बहुत नया हूँ, एक दिन पहले भी इसके अस्तित्व के बारे में नहीं जानता था, अगर मैं सही ढंग से समझता हूँ कि हाल ही में अधिसूचनाओं को जोड़ने से हमें usermode से syscalls को संभालने की क्षमता मिलती है।
क्या आपके पास एक कोड है जिसे मैं इस कार्य के संदर्भ के रूप में उपयोग कर सकता हूं (seccomp notif. syscalls को इंटरसेप्ट करने के लिए)?

आप हमेशा नीचे दिए गए परीक्षण की जांच कर सकते हैं, यह काफी आसान है लेकिन यह आपको इसका उपयोग करने के तरीके के बारे में एक बुनियादी विचार देना चाहिए:

• https://github.com/seccomp/libseccomp/blob/main/tests/58-live-tsync_notify.c

मैं इस मुद्दे को बंद करने जा रहा हूं क्योंकि मुझे लगता है कि प्रश्न हल हो गया है, लेकिन यदि आप असहमत हैं तो फिर से खोलने/टिप्पणी करने के लिए स्वतंत्र महसूस करें।