در Sydbox اجرای گودال ماسهبازی ptrace بر اساس است که در بخشی به catbox و strace بر اساس است.
در حال بر اساس ptrace، آن را نشانی از مسائل امنیتی شناخته شده رنج می برند نیست که LD_PRELOAD بر اساس پیاده سازی گودال ماسهبازی از رنج می برند.
Sydbox تلاش می کند سخت برای جلوگیری از پیوند نمادی و نوع دیگری از مسابقه به در سمت امن باشد. این حمایت عمومی به ندهید اتصالات شبکه.
در حال حاضر آن را تنها x86 و معماری x86_64 پشتیبانی اما اضافه کردن پشتیبانی برای معماری جدید باید بی اهمیت باشد.
در حال حاضر را ردگیری 15 تماس سیستم. دیگر تماس سیستم ضروری است که به ره می شود در توابع پسوند (openat، mkdirat، mknodat و غیره) و من آنها را به زودی اضافه کنید. در سیستم تماس جدول اعزام در SRC / syscall.c⁴ برای اطلاعات بیشتر نگاه کنید.
پیکربندی با استفاده از اشتباه به کار گرفته، آن را بسیار ساده و آسان به درک. در file⁶ به عنوان مثال تنظیمات برای اطلاعات بیشتر نگاه کنید.
طریقه استفاده و انتقال ساده به نظر بنده حقیر خواهد بود. مخازن یک فایل sydbox.conf به طور پیش فرض در ابرداده / داشته باشد.
وجود خواهد داشت در هر رده و هر فایل های بسته sydbox.conf بر اساس آن جایگزین addpredict و addwrite تماس خواهد.
این فایل باید شامل () به طور پیش فرض مخزن پروندههای پیکربندی است که می تواند به راحتی انجام می شود در صورتی که مدیر بسته مجموعه متغیر محیطی که اشاره به ریشه انبار. اشتباه می تواند متغیر های محیط زیست، اداره کند.
مدیر بسته قرار است به exheres تماس بگیرید با استفاده از sydbox مانند: sydbox فاز -p - دستور به اجرا فاز
چه در این نسخه جدید است:
به ثابت SYDBOX_USER_CONFIG. .
مورد نیاز:
PinkTrace
نظر یافت نشد