Expand description
Types de la famille security — seccomp-BPF (primitif) et Landlock.
Cf. docs/specs/layer-0/family-security.md.
API couche 0 : cette crate expose uniquement les types primitifs. L’API déclarative (compilation de règles en BPF) appartient à la couche 1.
Structs§
- Landlock
Access Fs - Permissions filesystem Landlock (cf.
linux/landlock.h). - Landlock
Access Net - Permissions réseau Landlock (cf.
linux/landlock.h), ABI v4+ (Linux 6.7). - Landlock
Restrict Flags - Drapeaux de
landlock_restrict_self(2)(cf.linux/landlock.h). - Landlock
Scope - Portées Landlock (cf.
linux/landlock.h), ABI v6+ (Linux 6.12). - Seccomp
Filter Flags - Drapeaux pour
seccomp(SECCOMP_SET_MODE_FILTER, flags, …). - Sock
Filter - Une instruction de filtre BPF classique — layout exact de
struct sock_filter. - Sock
Fprog - Programme BPF complet prêt à charger dans le kernel.