Teknologi.Bagian dari ensiklopedia.onlineCari/
BerandaKomputasi & perangkat lunakFilter syscall seccomp
Prinsip & teknologi

Filter syscall seccomp

Seccomp membatasi panggilan sistem yang dapat dilakukan proses. Mode filter memakai program kebijakan untuk memilih tindakan atas syscall yang diajukan.

Komputasi & perangkat lunak1 rujukanProfil diperbarui
Lihat rujukanBandingkan teknologi
Peta fungsi teknologi: Filter syscall seccompMasukan: Permintaan syscall dari proses. Bagian: Program filter; Pengambil tindakan. Keluaran: Syscall yang diteruskan atau tindakan pembatasan. Bagian dikelompokkan menurut fungsi, bukan urutan perakitan.MASUKANPermintaan syscall dariproses.BAGIAN FUNGSIONALProgram filterMenguji metadata syscall.Pengambil tindakanMenerapkan hasil kebijakan.KELUARANSyscall yang diteruskan atautindakan pembatasan.
Peta fungsi teknologi

Diagram konseptual dari masukan, fungsi bagian, dan keluaran dalam profil. Susunan kotak tidak menunjukkan urutan perakitan atau posisi fisik.

Teknologi · CC BY 4.0 · Sumber data

Bagaimana cara kerjanya?

Kernel menjalankan filter terhadap metadata syscall seperti nomor dan argumen. Nilai hasil filter menentukan izin, kesalahan, penghentian, atau notifikasi menurut aturan yang tersedia; pemasangan filter tunduk pada persyaratan hak dan no_new_privs.

Rujukan penjelasan

Bagian penyusun

  1. 01

    Program filter

    Menguji metadata syscall.

  2. 02

    Pengambil tindakan

    Menerapkan hasil kebijakan.

Masukan dan keluaran

01 / Masukan

Permintaan syscall dari proses.

02 / Keluaran

Syscall yang diteruskan atau tindakan pembatasan.

Parameter teknis

Informasi dengan rujukan belum tersedia untuk bagian ini. Profil ini tidak menyajikan spesifikasi angka untuk model tertentu atau nilai yang berlaku bagi seluruh keluarga teknologi.

Versi dan status

Profil membahas konsep atau kategori teknologi; versi implementasi tertentu belum ditetapkan.

Status terbit profil berbeda dari status produksi, dukungan, atau sertifikasi perangkat.

Penerapan dan keterbatasan

  • Sandbox proses
  • Pengurangan permukaan syscall

Batas cakupan

Filter tidak menggantikan seluruh kontrol keamanan; pointer argumen dan kebutuhan syscall aplikasi harus ditangani secara tepat.

Teknologi yang terhubung

Hubungan terverifikasi belum tersedia untuk profil ini. Kedekatan topik tidak membuktikan kompatibilitas atau ketergantungan.

Buka peta teknologi

Dasar penjelasan

  • 1. seccomp(2) — Linux manual page ↗

    Linux man-pages project

    Diakses 2026-10-13. Rujukan primer untuk parafrasa editorial. Teks, kode, gambar, dan merek sumber tidak disalin; hak asal tetap pada pemegangnya.
Penjelasan asli bahasa Indonesia disusun dengan pemeriksaan rujukan primer oleh agen AI. Belum ditinjau ahli. Baca metodologi dan batas pemeriksaan. Ringkasan standar tidak menggantikan teks normatif; ilustrasi konseptual tidak menjadi bukti konfigurasi model.