Télécharger la liste

Description du projet

Systrace enforces system call policies for
applications by constraining the application's
access to the system. The policy is generated
interactively. Operations not covered by the
policy raise an alarm, allowing the user to refine
the currently configured policy. After a policy
has been sufficiently constructed, further alarms
often indicate security problems. Policies can
also be generated automatically for sandboxing
purposes.

Système requise

System requirement is not defined
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.

2007-12-19 13:32
1.6e

Cette version corrige un certain nombre d'exactitude des problèmes de fiabilité avec le backend ptrace. Correctifs ont été faites pour une évasion potentiel des alias et un double socket libre et un problème avec une fourchette et ptrace (CVE-2007-4773).
Tags: Minor bugfixes
This release addresses a number of correctness and
reliability problems with the ptrace backend.
Fixes were made for a potential escape of socket
aliases and a double free and a problem with fork
and ptrace (CVE-2007-4773).

2006-04-24 10:01
1.6d

Les traductions ont été ajoutés pour les appels nouveau système sous OpenBSD, NetBSD et Linux. Les zombies sont correctement tiré quand ils se reparented sous ptrace waitpid en permettant d'exécuter en plus de cas.
Tags: Minor feature enhancements
Translations were added for new system calls under
OpenBSD, NetBSD, and Linux. Zombies are correctly
reaped when they get reparented under ptrace by
allowing waitpid to execute in more cases.

2006-04-09 08:29
1.6c

Compatibilité avec les noyaux 2.4 lorsque la réécriture des appels ancien système a été fixée. Les traductions ont été ajoutés pour quelques appels système plus comme mmap et mprotect.
Tags: Minor feature enhancements
Compatibility with 2.4 kernels when rewriting old
system calls was fixed. Translations were added
for a few more system calls like mmap and
mprotect.

2006-04-07 11:00
1.6b

Beaucoup de problèmes avec les noyaux Linux plus anciens où ptrace ne se comportent pas comme prévu ont été fixés. Cette version devrait fonctionner de manière fiable sur les deux noyaux 2.4 et 2.6.
Tags: Major bugfixes
Many problems with older Linux kernels where
ptrace would not behave as expected were fixed.
This version should run reliably on both 2.4 and
2.6 kernels.

2006-03-27 09:37
1.6a

Le ptrace-backend a été améliorée afin de soutenir les applications multithreads, d'avoir de meilleures performances, et pour éviter de déclencher un bug du noyau qui pourrait causer le crash du système lors de sandboxing applications multi-thread.
Tags: Minor feature enhancements
The ptrace-backend was improved to support
multi-threaded applications, to have better
performance, and to avoid triggering a kernel bug
that could crash the system when sandboxing
multi-threaded applications.

Project Resources