Struct RestrictionSet 

pub struct RestrictionSet { /* private fields */ }

Liste blanche de ce qu’un ring confiné pourra faire (décision S3). Default-deny : ce qui n’est pas explicitement autorisé est refusé par le kernel. Construite par combinateurs, puis passée à IoUringBuilder::restrict via as_slice.

Default = ensemble vide : aucune restriction (le ring n’est pas confiné). Le confinement commence dès la première entrée (allow_* / require_*).

Implementations

impl RestrictionSet

pub fn new() -> Self

Ensemble vide (équivaut à Default).

pub fn allow_op(self, op: IoUringOpcode) -> Self

Autorise un opcode de soumission (RESTRICTION_SQE_OP). Dès le premier allow_op, seuls les opcodes listés passent (default-deny).

pub fn allow_register(self, op: RegisterOp) -> Self

Autorise un register opcode (RESTRICTION_REGISTER_OP).

pub fn allow_sqe_flags(self, flags: SqeFlagSet) -> Self

Déclare les drapeaux SQE autorisés (RESTRICTION_SQE_FLAGS_ALLOWED) : un SQE ne peut porter que des drapeaux de cet ensemble.

pub fn require_sqe_flags(self, flags: SqeFlagSet) -> Self

Déclare les drapeaux SQE requis sur chaque soumission (RESTRICTION_SQE_FLAGS_REQUIRED) : un SQE sans ces drapeaux est refusé. Combiné à SqeFlagSet::fixed_file, impose l’usage de FD enregistrés (interdit les FD bruts — moindre privilège).

pub fn from_entitlements<I>(allowed_ops: I) -> Self

where I: IntoIterator<Item = IoUringOpcode>,

Point d’intégration couche 5 (ADR-010). Un composant de confiance (air-launchd/air-trust) traduit les entitlements signés du manifeste d’un .airservice/.airapp en l’ensemble d’opcodes que le ring pourra émettre, puis appelle ceci. La politique (quel entitlement ⇒ quels opcodes) vit en couche 5 ; la couche 0 ne fournit que le mécanisme default-deny. Équivaut à un allow_op répété sur allowed_ops.

pub fn as_slice(&self) -> &[Restriction]

Vue des restrictions, à passer à IoUringBuilder::restrict.

pub fn len(&self) -> usize

Nombre de restrictions accumulées.

pub fn is_empty(&self) -> bool

true si aucune restriction (ring non confiné).

Trait Implementations

impl Clone for RestrictionSet

fn clone(&self) -> RestrictionSet

Returns a duplicate of the value.

fn clone_from(&mut self, source: &Self)

Performs copy-assignment from source.

impl Debug for RestrictionSet

fn fmt(&self, f: &mut Formatter<'_>) -> Result

Formats the value using the given formatter.

impl Default for RestrictionSet

fn default() -> RestrictionSet

Returns the “default value” for a type.