Secure Computing mode, abreviado en seccomp, es una facilidad del kernel Linux que permite limitar las llamadas al sistema que un proceso puede realizar.Linux Security Modules (LSMs) vs Secure Computing Mode (seccomp). Shaun Ruffell. 18 de marzo de 2020
Motivación Puede ser dañino permitir a un proceso realizar cualquier llamada al sistema.Anatomy of the seccomp. 4 de febrero de 2019 Por ejemplo, si un proceso es comprometido, es habitual que el atacante ejecute código que lance llamadas al sistema que el proceso no lanzaría en una ejecución normal. Por tanto reducir las llamadas al sistema que proceso puede realizar es útil.
Modos de funcionamiento Inicialmente seccomp se propuso como una forma para que un proceso se ejecute de forma que solo se pueden realizar las llamadas al sistema exit(), sigreturn() y sobre ficheros ya abiertos realizar read() y write(). Cualquier otra llamada al sistema realizada por el proceso daría como resultado un SIGKILL.A seccomp overview. Jake Edge. 2 de septiembre de 2015 Esta forma de operar, llamada el modo restringido, provee un fuerte aislamiento pero es poco útil por ser demasiado limitante. Por eso posteriormente se introdujo el modo filtro de seccomp que introduce flexibilidad permitiendo a los procesos definir la política de filtrado de llamadas del sistema que utiliza y añadir un nuevo programa de filtrado al kernel para aplicarselo. El filtrado de las llamadas se expresa con un lenguaje extensión del clásico Berkeley Packet Filter (BPF), usado en filtros de socket, en el que los datos sobre los que se opera están relacionados con las llamadas al sistema que se están realizando: Número de llamada del sistema y argumentos de la llamada al sistema.The Linux Kernel 4.16.0. Seccomp BPF (SECure COMPuting with filters). kernel.org Por eso a este modo de funcionamiento también se le llama seccomp-BPF.Linux Seccomp Filters. BrookeYang(杨阳). 12 de diciembre de 2019
Referencias
Categoría:Núcleo Linux Categoría:Seguridad del sistema operativo