opensshのseccompフィルタでルールを変更する方法

Question

OpenSSL 1.0.1fでOpenSSH_6.6p1をインストールしました。それは正常に動作しています。 OpenSSH_6.6p1にはsandbox-seccomp-filterがあります。 OpenSSHが特定のシステムコールをフィルタできるように、フィルタのルールを変更してからフィルタを再実装する方法を教えてください。

Answer 1

1. なぜ古いバージョンですか？ 6.6以降、私たちはseccompフィルタで多くの問題を修正しました。現在のバージョン7.2はかなりうまく動作します。

2. sandbox-seccomp-filter.cが必要です。必要なものを変更し、再コンパイルしてください。何がseccompフィルタとwhat does it doであり、どのように動作するかを読むことも良いスタートです。

3. 特定の質問がある場合は、新しい具体的な質問をお気軽にお寄せください。そのまま質問すると、広すぎて答えたり、すべてのプロセスを歩いて行きません。