SysXCHG: Refining Privilege with Adaptive System Call Filters.
本文提出并实现了 SysXCHG，一种系统调用过滤执行机制，旨在使程序能够按照最小权限原则运行。当前广泛使用的 seccomp-BPF 机制采用层次化设计，即一个进程及其所有子进程必须共享同一组允许的系统调用，这导致权限过度宽松，无法在 e
#privilege separation
共收录 2 条相关情报。
← 返回所有主题Tide: An Efficient Kernel-level Isolation Execution Environment on AArch64 via Dynamically Adjusting Output Address Size.
内核隔离执行环境（IEE）是当前研究热点，旨在通过特权分离保护内核中的关键资源和监控模块。然而，现有 IEE 方案均需作为引用监控器来隔离页表并验证其更新，导致显著性能开销。本文提出 Tide，一种基于 AArch64 架构输出地址大小硬件