搜索 - 腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

学习

活动

专区

圈层

工具

文章/答案/技术大牛

发布

文章
问答
视频
开发者手册 (6)
清单
用户
专栏
沙龙

6 条“ptrace” 相关内容

Docker引擎: 安全 | Engine: SecurityDocker安全性非事件 | Docker security non-events (Engine)
Docker安全性非事件 | Docker security non-events (Engine)
CVE-2014-4699*一个窃听器ptrace()可能允许权限提升。
Docker引擎: 安全 | Engine: SecuritySecer的Seccomp安全配置文件 | Seccomp security profiles for Docker (Engine)
Secer的Seccomp安全配置文件 | Seccomp security profiles for Docker (Engine)
KCMP限制进程检查功能，已通过删除CAP_PTRACE而被阻止。kexec_file_loadkexec_load的sister系统调用可以做同样的事情，但参数略有不同。
Go系统调用 | syscall系统调用 | syscall
系统调用 | syscall
=0x1ePTRACE_ATTACH=0x10PTRACE_CONT=0x7PTRACE_DETACH=0x11PTRACE_EVENT_CLONE=0x3PTRACE_EVENT_EXEC=0x4PTRACE_EVENT_EXIT
Ruby语言 | 3LanguageRuby Security
Ruby Security
在Linux上，ptrace或LXC可用于沙盒可能的恶意代码。每个主要操作系统都有其他类似的机制。
Docker引擎: 安全 | Engine: SecurityDocker的AppArmor安全配置文件 | AppArmor security profiles for Docker (Engine)
Docker的AppArmor安全配置文件 | AppArmor security profiles for Docker (Engine)
看另一条日志行： [3256.689120]type=1400audit(1405454041.341:73):apparmor="DENIED"operation="ptrace"profile="docker-default"pid
Erlang核心 | kernelinet
inet
然而，测试过程中也CAP_SYS_PTRACE并CAP_DAC_READ_SEARCH已被证明是必要的。

社区
活动
圈层
关于

腾讯云开发者

扫码关注腾讯云开发者

扫码关注腾讯云开发者

领取腾讯云代金券

热门产品

域名注册
云服务器
区块链服务
消息队列
网络加速
云数据库
域名解析
云存储
视频直播

热门推荐

人脸识别
腾讯会议
企业云
CDN加速
视频通话
图像分析
MySQL 数据库
SSL 证书
语音识别

更多推荐

数据安全
负载均衡
短信
文字识别
云点播
大数据
小程序开发
网站监控
数据迁移

Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云版权所有

深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

腾讯云计算（北京）有限责任公司京ICP证150476号 | 京ICP备11018762号

领券