JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... び出し元プロセスに対しては無効になる。 詳しい情報は、カーネルソースファイル Documentation/security/Yama.txt を参照。 PR_SET_SECCOMP (Linux 2.6.23 以降) 呼び出したスレッドのセキュアコンピューティング (seccomp) モードを設定する。 最近の seccomp (2) システム ... コールは PR_SET_SECCOMP の上位互換の機能を提供する。 seccomp モードは arg2 で指定できる (seccomp 定数は < linux/seccomp.h > で定義されている)。 ar ... g2 を SECCOMP_MODE_STRICT に設定すると、 そのスレッドが呼び出しを許可されるシステムコールは read (2), write (2), _exit (2), sigreturn (2 ... ... si_addr は設定されないが、 si_pid と si_uid にはトラップの配送に責任を負うプロセス ID とユーザー ID がそれぞれ格納される。 seccomp (2) の場合、 トレース対象はイベントを配送した元として示される。 BUS_MCEERR_* と si_addr_lsb は Linux 固有の拡張である。 Th ... ィールドは I/O イベントが発生したファイルディスクリプターを示す。詳細については fcntl (2) の F_SETSIG の説明を参照のこと。 * seccomp フィルターが SECCOMP_RET_TRAP を返す際に (Linux 3.5 以降で) 生成される SIGSYS シグナルでは、 si_call_addr , si_syscall , s ... i_arch , si_arch や seccomp (2) で説明されている他のフィールドが設定される。 The si_code field The si_code field inside the siginfo_t argument that is ... ... si_addr は設定されないが、 si_pid と si_uid にはトラップの配送に責任を負うプロセス ID とユーザー ID がそれぞれ格納される。 seccomp (2) の場合、 トレース対象はイベントを配送した元として示される。 BUS_MCEERR_* と si_addr_lsb は Linux 固有の拡張である。 Th ... ィールドは I/O イベントが発生したファイルディスクリプターを示す。詳細については fcntl (2) の F_SETSIG の説明を参照のこと。 * seccomp フィルターが SECCOMP_RET_TRAP を返す際に (Linux 3.5 以降で) 生成される SIGSYS シグナルでは、 si_call_addr , si_syscall , s ... i_arch , si_arch や seccomp (2) で説明されている他のフィールドが設定される。 The si_code field The si_code field inside the siginfo_t argument that is ... ... gCgt: 000000004b813efb CapInh: 0000000000000000 CapPrm: 0000000000000000 CapEff: 0000000000000000 CapBnd: ffffffffffffffff Seccomp: 0 Cpus_allowed: 00000001 Cpus_allowed_list: 0 Mems_allowed: 1 Mems_allowed_list: 0 voluntary_ctxt_switches: 150 nonvolunt ... 値 ( capabilities (7) 参照)。 * CapBnd : ケーパビリティバウンディングセット (Linux 2.6.26 以降、 capabilities (7) 参照)。 * Seccomp : Seccomp mode of the process (since Linux 3.8, see seccomp (2)). 0 means SECCOMP_MODE_DISABLED ; 1 means SECCOMP_MODE_STR ... ICT ; 2 means SECCOMP_MODE_FILTER . This field is provided only if the kernel was built with the CONFIG_SECCOMP kernel configuration option enab ... ... gCgt: 000000004b813efb CapInh: 0000000000000000 CapPrm: 0000000000000000 CapEff: 0000000000000000 CapBnd: ffffffffffffffff Seccomp: 0 Cpus_allowed: 00000001 Cpus_allowed_list: 0 Mems_allowed: 1 Mems_allowed_list: 0 voluntary_ctxt_switches: 150 nonvolunt ... 値 ( capabilities (7) 参照)。 * CapBnd : ケーパビリティバウンディングセット (Linux 2.6.26 以降、 capabilities (7) 参照)。 * Seccomp : Seccomp mode of the process (since Linux 3.8, see seccomp (2)). 0 means SECCOMP_MODE_DISABLED ; 1 means SECCOMP_MODE_STR ... ICT ; 2 means SECCOMP_MODE_FILTER . This field is provided only if the kernel was built with the CONFIG_SECCOMP kernel configuration option enab ... ... r, starting in Linux 4.3, direct system calls are provided on x86-32 for the sockets API. This facilitates the creation of seccomp (2) filters that filter sockets system calls (for new user-space binaries that are compiled to use the new entry points) a ... ... s390x linux-vdso64.so.1 sh linux-gate.so.1 i386 linux-gate.so.1 x86-64 linux-vdso.so.1 x86/x32 linux-vdso.so.1 strace (1), seccomp (2), and the vDSO When tracing systems calls with strace (1), symbols (system calls) that are exported by the vDSO will no ... t appear in the trace output. Those system calls will likewise not be visible to seccomp (2) filters. アーキテクチャー固有の注意 以下のサブ章では vDSO のアーキテクチャー固有の注意について説明する。 使用される vD ... ... C64 sched_setaffinity (2) 2.6 sched_setattr (2) 3.14 sched_setparam (2) 2.0 sched_setscheduler (2) 2.0 sched_yield (2) 2.0 seccomp (2) 3.17 select (2) 1.0 semctl (2) 2.0 ipc (2) の「注意」の節を参照 semget (2) 2.0 ipc (2) の「注意」の節を参照 semop (2) ... ... スの一時停止 (stop) SIGTSTP P1990 Stop 端末より入力された一時停止 (stop) SIGSYS P2001 Core Bad system call (SVr4); see also seccomp (2) SIGTERM P1990 Term 終了 (termination) シグナル SIGTRAP P2001 Core トレース/ブレークポイント トラップ SIGTTIN P1990 Sto ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。