seccomp

Современные облачные и on-premise среды всё чаще строятся на контейнерах — лёгких, портируемых и быстрых в развёртывании. Однако высокая скорость доставки может оборачиваться новыми векторами атак. В этой статье вы узнаете, как обеспечить надёжную защиту Docker и Kubernetes-инфраструктуры: от...

auditd настроен на папку /etc и еще пару файлов маячков и собирает все что там пишеться и читаеться, но почему то тащит логи от приложений запущенных в firejail песочнице, вот например лог от kotatgram за пущенный в песочнице: "audit SECCOMP auid=1000 uid=1000 gid=985 ses=1...

Прежде чем разбирать таск, коротко о самой теме. Шелл-код — это небольшой фрагмент машинного кода, который передаётся уязвимой программе на исполнение и обычно предоставляет атакующему контроль над процессом — например, запускает оболочку (отсюда и название). Классические шелл-коды пишут прямо...