Implement post-exec filter loading
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
Línea de trabajo
Comienza revisando el wrapper de Go para CLI y su configuración actual del filtro de libseccomp. Sigue el recorrido de los filtros hasta el binario objetivo y evalúa después el flujo propuesto de loader DSO, memfd_create, LD_PRELOAD y descriptor de archivo del filtro; se considera terminado cuando los objetivos enlazados dinámicamente carguen el filtro después de exec sin requerir llamadas en tiempo de ejecución en cada filtro.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Like firejail does, avoids the need to include a number of Go runtime calls (futex, rt_sigmask, nanosleep, epoll_wait) and execve into all filters.
Possible implementation:
- Compile a separate "loader" DSO
- Use memfd_create and write BPF code into FD.
- Set LD_PRELOAD to inject "loader" DSO.
- Exec target binary, passing filter FD to it (specify the FD number via env. var).
- Have "loader" DSO load filter and unset FD number env. var on load.
This obviously will not work with statically linked executables, but most executables are dynamically linked with at least libc so it can be ignored.
- Lenguaje dominante
- Go
- Estrellas
- 3
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de foxcpp/scmp-confine
-
"autoconfig" modeAbiertoenhancement
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
foxcpp/scmp-confine#4 ·
-
enhancement
Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100
foxcpp/scmp-confine#3 ·
-
enhancement
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
foxcpp/scmp-confine#2 ·
Todos los issues de foxcpp/scmp-confine
Issues similares
-
Update Go Version to >=1.27.3Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 60/100
-
✨ Propose the missing gate after three same-class findings instead of filing a fourthPosiblemente ocupada @hivecommons-hive la tomó hoy. Abiertoenhancement help wanted hive/claimed-by-scanner stage/040-covered-by-pr
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
hivecommons/hive#13428 · 3 comentarios · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
🕷️ bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
sysadminsmedia/homebox#1805 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100