Sydbox

Sydbox是基於ptrace的沙箱的實現，它是基於在對catbox和strace的一部分。
作為ptrace的基礎，它不會受到眾所周知的安全問題，基於LD_PRELOAD沙箱實現患上。
Sydbox力圖避免符號鏈接和其他類型的比賽是在安全的一面。它具有基本的支持，以禁止網絡連接。
目前，它僅支持x86和x86_64架構，但增加對新架構的支持應該是微不足道的。
目前，它截獲15系統調用。有被截獲的其他必要的系統調用是為後綴的功能（openat，mkdirat，mknodat等），我會很快添加。看看SRC /syscall.c⁴系統調用調度表以了解更多信息。
配置是使用混淆處理，這是非常簡單和容易理解。看看示例配置file⁶以獲取更多信息。
用法和過渡將是我的愚見簡單。資源庫將在元數據/默認sydbox.conf文件。
會有每個類別和每包基於sydbox.conf文件，這些文件將取代addpredict和addwrite電話。
 這些文件應包括（），它可以很容易地做，如果包管理器設置指向存儲庫的根目錄的環境變量的存儲庫默認的配置文件。混淆可以處理的環境變量。
包管理器應該使用sydbox等呼叫exheres：sydbox -p PHASE - 命令到執行階段

什麼是新的本新聞稿中：

• 在固定SYDBOX_USER_CONFIG。

要求：

• 在PinkTrace