Libseccomp: 버그: 테스트 18-sim-basic_whitelist의 잘못된 이름

에 만든 2016년 04월 27일 · 3코멘트 · 출처: seccomp/libseccomp

안녕하세요,

나는 tests/18-sim-basic_whitelist.c 를 읽고

올바르게 이해하면 다음을 수행합니다.

일부 read , write , close 및 rt_sigreturn 시스템 호출을 허용하지 않습니다(stdin, stdout, stderr에서 작동하는 경우에만).
다른 모든 것을 허용(특히, 다른 파일 디스크립터에 대한 읽기/쓰기 허용)

이것은 화이트리스트가 아니라 블랙리스트입니다.

파일 이름을 변경해야 합니까? 모든 KILL 와 ACCEPT 바꿔서 화이트리스트에 올려야 합니까?

이것은 seccomp의 강력히 권장되는 사용이기 때문에 진정한 화이트리스트 예제를 갖는 것이 좋을 것입니다.

bug

출처

diekmann

가장 유용한 댓글

5e0a33f8f5c086204451041c43010e4ab51b5c6e에 병합되었습니다. 감사합니다 @lucab!

pcmoore 에 2016년 06월 02일

😄1 👍1

모든 3 댓글

예, 아마도 이름을 바꿔야 할 것입니다. 그러나 솔직히 말해서 이것들의 이름은 그다지 중요하지 않습니다. 테스트의 내용이 중요합니다.

pcmoore 에 2016년 04월 27일

👍1

개선 제안: 화이트리스트 테스트를 _추가적으로_ 하는 것이 좋을 것입니다. 테스트 케이스는 개발자가 참조 또는 코드 예제로 사용하는 경향이 있습니다. :+1:

기본적으로 동일한 버그가 있는 라이브러리(내가 작성하지 않음)를 찾았습니다. seccomp를 사용하여 화이트리스트를 작성하려고 했지만 실제로는 블랙리스트를 작성했습니다. 이것이 독립적인 버그인지 아니면 이 테스트 케이스에 의해 무의식적으로 유도된 것인지 알 수 없습니다.

그건 그렇고: 내가 이 댓글을 삭제하고 이에 대한 별도의 문제를 열길 원하십니까?

diekmann 에 2016년 04월 29일

👍1

5e0a33f8f5c086204451041c43010e4ab51b5c6e에 병합되었습니다. 감사합니다 @lucab!

pcmoore 에 2016년 06월 02일

😄1 👍1

이 페이지가 도움이 되었나요?

0 / 5 - 0 등급

Libseccomp: 버그: 테스트 18-sim-basic_whitelist의 잘못된 이름

가장 유용한 댓글

모든 3 댓글

관련 문제