Sydbox

Sydbox είναι μια εφαρμογή που βασίζεται ptrace sandbox το οποίο βασίζεται εν μέρει στην catBOX και strace.
Όντας ptrace βάση, δεν υποφέρει τα γνωστά ζητήματα ασφαλείας που LD_PRELOAD βάση υλοποιήσεις sandbox υποφέρουν από.
Sydbox προσπαθεί σκληρά για να αποφύγει συμβολικό σύνδεσμο και άλλου είδους αγώνες για να είναι στην ασφαλή πλευρά. Έχει βασική υποστήριξη για να απαγορεύσει τις συνδέσεις δικτύου.
Προς το παρόν υποστηρίζει μόνο x86 και x86_64 αρχιτεκτονικές, αλλά προσθέτοντας υποστήριξη για νέες αρχιτεκτονικές θα πρέπει να είναι ασήμαντο.
Σήμερα που αναχαιτίζει 15 κλήσεις συστήματος. Οι άλλες κλήσεις ουσιαστικό σύστημα που πρέπει να υποκλαπούν είναι το επίθεμα σε λειτουργίες (openat, mkdirat, mknodat κλπ) και θα τους προσθέσουμε σύντομα. Κοιτάξτε το τραπέζι αποστολής κλήση συστήματος σε src / syscall.c⁴ για περισσότερες πληροφορίες.
Διαμόρφωση αντιμετωπίζεται με τη χρήση συγχέουν, είναι αρκετά απλό και εύκολο να καταλάβει. Κοιτάξτε το file⁶ παράδειγμα διαμόρφωσης για περισσότερες πληροφορίες.
Χρήση και η μετάβαση θα είναι απλή, κατά την ταπεινή γνώμη μου. Αποθετήρια θα έχουν ένα προεπιλεγμένο αρχείο sydbox.conf στα μεταδεδομένα /.
Θα υπάρξουν ανά κατηγορία και ανά πακέτο με βάση τα αρχεία sydbox.conf που θα αντικαταστήσει addpredict και addwrite κλήσεις.
 Τα αρχεία αυτά πρέπει να περιλαμβάνουν () το αποθετήριο αρχείο ρυθμίσεων προεπιλογή, η οποία μπορεί να γίνει εύκολα, αν ο διαχειριστής πακέτο ορίζει μια μεταβλητή περιβάλλοντος που οδηγεί στη ρίζα του αποθετηρίου. Συγχέουν μπορεί να χειριστεί μεταβλητές περιβάλλοντος.
Ο διαχειριστής πακέτων υποτίθεται για να καλέσετε τους exheres χρησιμοποιώντας sydbox όπως:. Sydbox -p ΦΑΣΗ - εντολή προς εκτέλεση φάσης

Τι είναι καινούργιο σε αυτήν την έκδοση:

• Σταθερή SYDBOX_USER_CONFIG.

Απαιτήσεις :

• PinkTrace