Secure computing mode

ウィキペディア

Secure computing mode

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2025/01/21 15:56 UTC 版)

この項目「Secure computing mode」は翻訳されたばかりのものです。不自然あるいは曖昧な表現などが含まれる可能性があり、このままでは読みづらいかもしれません。（原文：04:49, 27 March 2023） 修正、加筆に協力し、現在の表現をより自然な表現にして下さる方を求めています。ノートページや履歴も参照してください。（2023年4月）

この記事はカテゴライズされていないか、不十分です。 適切なカテゴリを追加して、記事内容を向上させてください。（2023年4月）

この記事は更新が必要とされています。 この記事には古い情報が掲載されています。編集の際に新しい情報を記事に反映させてください。反映後、このタグは除去してください。（2024年4月）

seccomp

作者	Andrea Arcangeli
初版	2005年3月8日 (19年前) (2005-03-08)
プログラミング 言語	C言語
対応OS	Linux
種別	サンドボックス
ライセンス	GPL
公式サイト	code.google.com/archive/p/seccompsandbox/wikis/overview.wiki
テンプレートを表示

secure computing mode (略 seccomp) は、Linuxカーネル における コンピュータセキュリティ機構の一つである。

解説

seccomp は、プロセスが危険なシステムコールを呼び出せない「安全」な状態に不可逆的に移行させる。ただし、exit(), sigreturn(), 既に開いているファイルディスクリプタに対する read()/ write() を除く。

それ以外のシステムコールが実行されると、カーネルはそのイベントをログに記録するだけでシステムコールを実行しないか、SIGKILL もしくは SIGSYS ^{[1] [2]} でプロセスを強制終了させる。

すなわち、seccomp はシステムリソースの仮想化を行うのではなく、プロセスをリソースから完全に独立させる。

seccomp は 引数に PR_SET_SECCMP を指定した prctl(2) システムコールによって実現される。または Linuxカーネル 3.17 以降 ^[3] では、seccomp(2) システムコール ^[4] が使われる。

seccomp-bpf は secomp の拡張機能である ^[5]。

これは以下のようなソフトウェア等で利用されている：

• OpenSSH^[6]
• vsftpd（英語版）
• Google Chrome/Chromium ウェブブラウザ (ChromeOS oyobi Linux) ^[7]

seccomp-bpf は古くなった古い systrace ^{[注釈 1]} と同等の機能を実現するが、柔軟性とパフォーマンスが良くなる。

歴史

seccomp は、2005年1月に Andrea Arcangeli によって最初のバージョンが開発された。 これは、パブリックグリッド・コンピューティングで使用するために開発された 当時は、信頼されていない compute-bound を安全に実行する手段として意図されていた。

seccomp は、2005年3月8日にリリースされたカーネルバージョン 2.6.12 の Linuxカーネルメインライン にマージされた^[8]。

seccomp or seccomp-bpf を利用するソフトウェア

• Android は、Android 8.0 Oreo 以降において、zygote において seccomp-bpf フィルタを利用する ^[9]
• systemd の サンドボックス オプションは、seccomp に基づいている。^[10]
• QEMU (Quick EMUlator) は、KVM と組み合わせた最新の仮想化のコアコンポーネントにおいて、--sandbox パラメータで seccomp を利用する ^{[11] [要検証 – ノート]}
• Docker は、隔離されたコンテナ内部でアプリケーションを実行できるようにするソフトウェアである。Docker は、 --security-opt パラメータを利用して、seccomp プロファイルをコンテナに関連付け可能である。
• Arcangeli の CPUShare は、しばらくの間 seccomp を使う既知の唯一のソフトウェアであった^{[訳語疑問点] [12]}。 2009年2月に執筆されｒた, Linus Torvalds は seccomp が実際 何^{[訳語疑問点]}によって利用されているかどうかについて疑問を表明している.^[13]。 しかし、Google のエンジニアは、Google が Google Chromeウェブブラウザを サンドボックス 化するために、seccomp を利用することを検討していると解答している ^[14][15]。
• Firejail は オープンソースの Linux サンドボックスプログラムである。Firejail は、Linux 名前空間（英語版）、Seccomp 及び その他のカーネルレベルのセキュリティ機能を、Linuxのサンドボックス化 および Wine アプリケーションのために利用する^{[訳語疑問点] [16]}。
• Chrome はバージョン 20 の時点で、Adobe Flash Playerをサンドボックス化するのに seccomp-bpf を利用している^{[要検証 – ノート] [17]}
• Chrome はバージョン 23 の時点で、レンダラーをサンドボックス化するのに seccomp-bpf を利用している^[18]。
• Snap はアプリケーションサンドボックスの形状を指定する。そのために snapd が seccomp, AppArmor、その他のセキュリティ構造に変換するインターフェイスを利用する^{[訳語疑問点] [19]}。
• vsftpd（英語版） はバージョン 3.0.0 の時点で、seccomp-bpf サンドボックスを利用している ^[20]。
• OpenSSH は バージョン 6.0 以降で、seccomp-bpf をサポートしている ^[6]。
• Mbox は seccomp-bpf と共に ptrace を使う。これにより、ptrace 単体よりも少ないオーバーヘッドで安全なサンドボックスを作成する^{[21] [要検証 – ノート]} 。
• LXD : コンテナ用の Ubuntu の "ハイパーバイザ" ^{[22][23] [要検証 – ノート]} 。
• Firefox および Firefox OS は seccomp-bpf を利用している ^{[24][要検証 – ノート] [25]}。
• Tor は、バージョン 0.2.5.1-alpha 以降で、seccomp をサポートしている ^[26]。
• Dropbox が開発した JPEG 画像を圧縮するツール Lepton はseccomp を利用している^[27]。
• Kafel は、読み取り可能なポリシー^{[訳語疑問点]} を seccomp-bpf の バイトコード に変換する 構成言語^{[訳語疑問点][28]}。
• Subgraph OS（英語版） は seccomp-bpf を利用している ^[29][30] 。
• Flatpak は seccomp を利用して プロセス分離（英語版） を行う ^{[31] [要検証 – ノート]} 。
• Bubblewrap は Flatpak から開発された軽量サンドボックスアプリケーションである ^{[32] [要検証 – ノート]} 。
• minijail^[33] プロセス分離のために seccomp を利用する ^{[34][要検証 – ノート]} 。
• SydBox は、ptrace サンドボックス化のランタイムとセキュリティを向上させるために seccomp-bpf を利用する ^[35] 。 ptrace は、Exherbo Linux ディストリビューションにおいて、パッケージビルドをサンドボックス化するのに使われる ^{[要検証 – ノート]} 。
• File (ファイルタイプを決定する Unix プログラム) は、seccomp を利用してランタイム環境を制限する ^[36] 。
• Zathura（英語版） (最小限のドキュメントビューワ) は、seccomp フィルタを利用して、異なるサンドボックスモードを実装している ^[37]。
• Gnome Tracker (Gnome Desktop Environment 環境用のインデキシングおよびプレビューアプリケーション) は、seccomp を利用して、メディアファイルの解析脆弱性の 自動的な悪用^{[訳語疑問点]} を防止する ^[38] 。

脚注

[脚注の使い方]

注釈

1. ^ Linux ではもはやサポートされなくなった

出典

1. ^ Corbet, Jonathan (2015年9月2日). “A seccomp overview”. 2023年3月29日閲覧。
2. ^ “Documentation/prctl/seccomp_filter.txt”. 2023年3月29日閲覧。
3. ^ “Linux kernel 3.17, Section 11. Security”. kernelnewbies.org (2013年10月5日). 2023年3月29日閲覧。
4. ^ “seccomp: add "seccomp" syscall”. kernel/git/torvalds/linux.git - Linux kernel source tree. kernel.org (2014年6月25日). 2023年3月29日閲覧。
5. ^ Corbet, Jonathan (2012年1月11日). “Yet another new approach to seccomp”. lwn. 2023年3月31日閲覧。
6. ^ ^{a b} “Openssh 6.0 release notes”. 2023年4月2日閲覧。
7. ^ Tinnes, Julien (2012年11月19日). “A safer playground for your Linux and Chrome OS renderers”. The Chromium Blog. 2023年3月31日閲覧。
8. ^ “[PATCH seccomp: secure computing support]”. Linux kernel history. Kernel.org git repositories (2005年3月8日). 2013年4月15日時点のオリジナルよりアーカイブ。2013年8月2日閲覧。
9. ^ “Seccomp filter in Android O”. Android Developers Blog. 2023年4月1日閲覧。
10. ^ “systemd.exec — Execution environment configuration”. freedesktop.org. 2023年4月1日閲覧。
11. ^ Otubo, Eduardo (2017年9月15日). “QEMU Sandboxing new model pull request”. qemu-devel mailing list archive. 2023年4月1日閲覧。
12. ^ van de Ven, Arjan (2009年2月28日). “Re: [stable [PATCH 2/2] x86-64: seccomp: fix 32/64 syscall hole]”. Linux Kernel Mailing List. 2023年4月6日閲覧。
13. ^ Torvalds, Linus (2009年2月28日). “Re: [PATCH 2/2 x86-64: seccomp: fix 32/64 syscall hole]”. Linux Kernel Mailing List. 2013年8月2日閲覧。
14. ^ Gutschke, Markus (2009年5月6日). “Re: [PATCH 2/2 x86-64: seccomp: fix 32/64 syscall hole]”. 2013年8月2日閲覧。
15. ^ Gutschke, Markus (2009年5月6日). “Re: [PATCH 2/2 x86-64: seccomp: fix 32/64 syscall hole]”. Linux Kernel Mailing List. 2013年8月2日閲覧。
16. ^ “Firejail” (英語). Firejail. 2023年4月6日閲覧。
17. ^ Evans, Chris (2012年7月4日). “Chrome 20 on Linux and Flash sandboxing”. 2023年4月3日閲覧。
18. ^ Tinnes, Julien (2012年9月6日). “Introducing Chrome's next-generation Linux sandbox”. cr0 blog. 2023年4月2日閲覧。
19. ^ “Snap security policy”. 2017年2月4日時点のオリジナルよりアーカイブ。2023年4月2日閲覧。
20. ^ Evans, Chris (2012年4月9日). “vsftpd-3.0.0 and seccomp filter sandboxing is here!”. 2023年4月3日閲覧。
21. ^ “MBOX”. 2014年5月20日閲覧。
22. ^ “LXD an "hypervisor" for containers (based on liblxc)” (4 November 2014). 2014年11月8日閲覧。
23. ^ “Where We're Going With LXD”. 2014年11月8日閲覧。
24. ^ Destuynder, Guillaume (2012年9月13日). “Firefox Seccomp sandbox”. Mozilla Bugzilla. 2023年4月4日閲覧。
25. ^ Destuynder, Guillaume (2012年9月13日). “Firefox Seccomp sandbox”. Mozilla Wiki. 2023年4月4日閲覧。
26. ^ “Tor ChangeLog”. 2023年4月4日閲覧。
27. ^ “Lepton image compression: saving 22% losslessly from images at 15MB/s”. Dropbox Tech Blog. 2023年4月3日閲覧。
28. ^ “Kafel: A language and library for specifying syscall filtering policies”. 2023年4月1日閲覧。
29. ^ “Subgraph OS”. Subgraph. 2023年4月2日閲覧。
30. ^ “LoganCIJ16: Future of OS”. YouTube. 2021年12月21日時点のオリジナルよりアーカイブ。2023年4月2日閲覧。
31. ^ “The flatpak security model – part 1: The basics”. 2017年1月21日閲覧。
32. ^ “bubblewrap”. 2018年4月14日閲覧。
33. ^ “Chromium OS Sandboxing - the Chromium Projects”. 2023年4月1日閲覧。
34. ^ “Minijail [LWN.net]”. lwn.net. 2017年4月11日閲覧。
35. ^ “core/trace/use_seccomp”. dev.exherbo.org. 2021年5月31日閲覧。
36. ^ “File application Sandboxing”. GitHub. 2023年4月7日閲覧。
37. ^ “Zathura seccomp implementation”. 2023年4月8日閲覧。
38. ^ “Gnome tracker seccomp implementation”. 2023年4月8日閲覧。