 Jeff Johnson
|
843746d465
Backport 1bb130ed34721d46452529d094d9bbf045607d79
|
vor 3 Jahren |
|
Jeff Johnson
|
14614e8eab
Backport 2e0beff67def2120f4b051b1016d7fbf84823e78
|
vor 3 Jahren |
|
Jeff Johnson
|
4745c0fbd8
Initial porting of IBM and Red Hat modifications.
|
vor 3 Jahren |
 Chris Rapier
|
f2341a194a
Initial commit of HPN-SSH Kitchen Sink into 8.3
|
vor 4 Jahren |
|
Chris Rapier
|
5f3485fab7
Initial commit of HPN-SSH kitchen sink into 8.2
|
vor 4 Jahren |
 Darren Tucker
|
8af0244d7b
Add sys/syscall.h for syscall numbers.
|
vor 4 Jahren |
 Damien Miller
|
ccd3b247d5
add clock_gettime64(2) to sandbox allowed syscalls
|
vor 4 Jahren |
 Jeremy Drake
|
30f704ebc0
Deny (non-fatal) ipc in preauth privsep child.
|
vor 5 Jahren |
 Khem Raj
|
b110cefdfb
seccomp: Allow clock_gettime64() in sandbox.
|
vor 5 Jahren |
|
Darren Tucker
|
5af6fd5461
Allow clock_nanosleep_time64 in seccomp sandbox.
|
vor 5 Jahren |
|
Darren Tucker
|
546274a6f8
Remove duplicate __NR_clock_nanosleep
|
vor 5 Jahren |
|
Darren Tucker
|
b1c82f4b8a
seccomp: Allow clock_nanosleep() in sandbox.
|
vor 5 Jahren |
 Eduardo Barretto
|
8dc7d6b75a
Enable specific ioctl call for EP11 crypto card (s390)
|
vor 7 Jahren |
 Lonnie Abelbeck
|
3ef92a6574
Deny (non-fatal) shmget/shmat/shmdt in preauth privsep child.
|
vor 5 Jahren |
|
Damien Miller
|
e83c989bfd
use SC_ALLOW_ARG_MASK to limit mmap protections
|
vor 5 Jahren |
|
Damien Miller
|
f6906f9bf1
allow mprotect(2) with PROT_(READ|WRITE|NONE) only
|
vor 5 Jahren |
 Harald Freudenberger
|
b3a77b25e5
allow s390 specific ioctl for ecc hardware support
|
vor 5 Jahren |
|
Damien Miller
|
149519b9f2
add futex(2) syscall to seccomp sandbox
|
vor 6 Jahren |
|
Damien Miller
|
4ef75926ef
Permit getuid()/geteuid() syscalls.
|
vor 6 Jahren |
|
Darren Tucker
|
0e73428038
Allow nanosleep in preauth privsep child.
|
vor 6 Jahren |
 Darren Tucker
|
17a54a03f5
Fix typo in "socketcall".
|
vor 7 Jahren |
|
Darren Tucker
|
8b0eee148f
Deny socketcall in seccomp filter on ppc64le.
|
vor 7 Jahren |
|
Damien Miller
|
58b8cfa2a0
Missing header on Linux/s390
|
vor 7 Jahren |
|
Damien Miller
|
6b853c6f8b
Fix syntax error on Linux/X32
|
vor 7 Jahren |
|
Damien Miller
|
f86586b03f
Make seccomp-bpf sandbox work on Linux/X32
|
vor 7 Jahren |
|
Damien Miller
|
e3ea335abe
Remove macro trickery; no binary change
|
vor 7 Jahren |
|
Damien Miller
|
5f1596e11d
support ioctls for ICA crypto card on Linux/s390
|
vor 7 Jahren |
|
Damien Miller
|
9e96b41682
Fix weakness in seccomp-bpf sandbox arg inspection
|
vor 7 Jahren |
|
Damien Miller
|
f64062b1f7
Deny lstat syscalls in seccomp sandbox
|
vor 8 Jahren |
|
Damien Miller
|
26ad182472
allow getrandom syscall; from Felix von Leitner
|
vor 9 Jahren |
