Assign reasonable priorities for certain system calls
まだ誰も着手していません。
評価
調査の方向性
まず、Go CLI が現在どのように seccomp フィルターを構築しているか、また libseccomp ルールの優先度がどのように公開されているかを確認します。優先度を一般的なシステムコールの使用状況に従わせるべきか、引数や設定で指定された順序に従わせるべきかを判断し、その後、生成されたフィルターが選択したポリシーを反映していることを確認します。
索引モデルが issue の本文から書いたものです。
説明
seccomp filter overhead is O(n) in the worst case where n is the amount of system calls included in the filter.
This can be partially compensated by reordering BPF instructions in a way that checks for more-often-used calls first. libseccomp provides API for that (rule priorities).
Two possible way to implement it:
A. Assign priorities depending on common expectations (e.g. futex first, then I/O calls, then file and network I/O, also mmap somewhere).
B. Assign priorities depending on the order calls are specified in arguments/configuration and thus leave this job to the policy author.
- 主要言語
- Go
- スター
- 3
- フォーク
- 0
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
foxcpp/scmp-confine のほかの issue
-
"autoconfig" modeオープンenhancement
難易度 3/5 1〜2日 初心者へのやさしさ 45/100
foxcpp/scmp-confine#4 ·
-
enhancement
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
foxcpp/scmp-confine#2 ·
-
enhancement
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
foxcpp/scmp-confine#1 ·
foxcpp/scmp-confine の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
github/github-mcp-server#3581 ·
メンテナーはふだん 2 日以内に返信
-
agent-review-finding chore
難易度 1/5 1時間未満 初心者へのやさしさ 85/100
jordansmall/spindrift#6033 ·
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
hyperledger/fabric-x-common#230 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 半日 初心者へのやさしさ 65/100
open-wanderer/wanderer#1443 · コメント 3 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
メンテナーはふだん 1 日以内に返信