LINUX.ORG.RU

История изменений

Исправление intelfx, (текущая версия) :

с чего вдруг у нас есть уверенность в нашем bpf коде?

С того же, с чего у нас есть уверенность в реализации pledge(). Этого кода меньше, он реже меняется, проще верифицируется, можно вынести в отдельную библиотеку, попросить сесурити-людей проаудировать...

Исходная версия intelfx, :

с чего вдруг у нас есть уверенность в нашем bpf коде?

С того же, с чего у нас есть уверенность в реализации pledge(). Этого кода меньше, его реже нужно изменять, проще верифицировать, можно вынести в отдельную библиотеку, попросить сесурити-людей проаудировать...