U-SERVER

Seccomp

Secure Computing Mode
БезопасностьLinuxПродвинутый

Seccomp — механизм ядра Linux для ограничения системных вызовов процесса, обычно через фильтр, разрешающий только операции, необходимые приложению.

Seccomp — средство ядра Linux, уменьшающее доступный процессу набор системных вызовов. Политика может разрешать, блокировать, завершать процесс или передавать отдельные вызовы на обработку в зависимости от номера вызова и его аргументов. Базовый строгий режим seccomp предоставляет крайне ограниченный набор вызовов. На практике чаще используют режим фильтрации с программой BPF, где политика формируется для конкретного процесса. Некорректно составленный фильтр способен нарушить работу приложения; ограничения обычно задают после инициализации, когда процесс уже открыл необходимые ресурсы. Seccomp применяют для изоляции сетевых служб, обработчиков недоверенных данных и контейнеризированных процессов. Он отличается от AppArmor: seccomp контролирует интерфейс системных вызовов, а AppArmor преимущественно сопоставляет действия процесса с политикой доступа к объектам, включая пути файловой системы.

Синонимы и варианты написания:

secure computingсеккомп
Просмотров: 12

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

Ed25519

Ed25519 — алгоритм цифровой подписи на эллиптической кривой edwards25519, использующий 32-байтный открытый ключ и 64-байтную подпись; он не предназначен для шифрования.

БезопасностьLinuxПродвинутый

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть
Вернуться к глоссариюВсе термины на букву «S»