projects
/
gapil.git
/ blobdiff
commit
grep
author
committer
pickaxe
?
search:
re
summary
|
shortlog
|
log
|
commit
|
commitdiff
|
tree
raw
|
inline
| side by side
Sistemati alcuni nomi, l'inserimento dell'indice analitico e della
[gapil.git]
/
procadv.tex
diff --git
a/procadv.tex
b/procadv.tex
index 41060f09e17d4f5a25a6954b3b20a1ba76e28d4e..53eb58a52f8ee3d9142fdc06516359b542faf5f0 100644
(file)
--- a/
procadv.tex
+++ b/
procadv.tex
@@
-573,7
+573,8
@@
opportuno dettagliare maggiormente.
\end{table}
% TODO: verificare ed aggiungere le nuove capacità CAP_BPF, CAP_PERFMON, vedi
\end{table}
% TODO: verificare ed aggiungere le nuove capacità CAP_BPF, CAP_PERFMON, vedi
-% https://lwn.net/Articles/822362/
+% https://lwn.net/Articles/822362/ anche CAP_CHECKPOINT_RESTORE vedi
+% https://lwn.net/Articles/822362/ e https://git.kernel.org/linus/74858abbb103
\constbeg{CAP\_SETPCAP}
\constbeg{CAP\_SETPCAP}
@@
-1321,8
+1322,6
@@
funzione.
-
-
\subsection{La gestione del \textit{Secure Computing}.}
\label{sec:procadv_seccomp}
\subsection{La gestione del \textit{Secure Computing}.}
\label{sec:procadv_seccomp}
@@
-1376,6
+1375,8
@@
il codice non fidato.
% sempre per seccomp vedi https://lwn.net/Articles/799557/ dal 5.11 supporto
% per le constant-action bitmaps https://lwn.net/Articles/834785/
% sempre per seccomp vedi https://lwn.net/Articles/799557/ dal 5.11 supporto
% per le constant-action bitmaps https://lwn.net/Articles/834785/
+% TODO un esempio di uso di seccomp è su
+% https://blog.cloudflare.com/sandboxing-in-linux-with-zero-lines-of-code/
\itindend{secure~computing~mode}
\itindend{secure~computing~mode}
@@
-1561,7
+1562,8
@@
all'ordinario valore nullo (dato per implicito).
%TODO: trattare PR_CAP_AMBIENT, dal 4.3
%TODO: trattare PR_CAP_FP_*, dal 4.0, solo per MIPS
%TODO: trattare PR_CAP_AMBIENT, dal 4.3
%TODO: trattare PR_CAP_FP_*, dal 4.0, solo per MIPS
-%TODO: trattare PR_MPX_*_MANAGEMENT, dal 3.19
+%TODO: trattare PR_MPX_*_MANAGEMENT, dal 3.19, vedi
+% https://lwn.net/Articles/582712/
%TODO: trattare PR_*NO_NEW_PRIVS, dal 3.5
\begin{basedescript}{\desclabelwidth{1.5cm}\desclabelstyle{\nextlinelabel}}
%TODO: trattare PR_*NO_NEW_PRIVS, dal 3.5
\begin{basedescript}{\desclabelwidth{1.5cm}\desclabelstyle{\nextlinelabel}}