Function seccomp_set_mode_strict 

pub fn seccomp_set_mode_strict() -> Result<(), Errno>

Active le mode seccomp strict.

En mode strict, seuls read(2), write(2), _exit(2) et sigreturn(2) sont autorisés pour le thread courant. Tout autre syscall entraîne un SIGKILL.

L’opération est irréversible.

Errors

• EPERM : les threads du processus utilisent déjà des filtres incompatibles (cas rare).
• ENOSYS : seccomp non compilé dans ce kernel.

Examples

use air_sys_syscall::security::seccomp_set_mode_strict;

// N'appeler que dans un sous-processus dédié ; irréversible.
seccomp_set_mode_strict().expect("seccomp_set_mode_strict");