소스 검색

Merge pull request #20981 from justincormack/seccomp_ipc

Add ipc syscall to default seccomp profile
Jess Frazelle 9 년 전
부모
커밋
91cafaadac
2개의 변경된 파일10개의 추가작업 그리고 0개의 파일을 삭제
  1. 5 0
      profiles/seccomp/default.json
  2. 5 0
      profiles/seccomp/seccomp_default.go

+ 5 - 0
profiles/seccomp/default.json

@@ -593,6 +593,11 @@
 			"action": "SCMP_ACT_ALLOW",
 			"args": []
 		},
+		{
+			"name": "ipc",
+			"action": "SCMP_ACT_ALLOW",
+			"args": []
+		},
 		{
 			"name": "kill",
 			"action": "SCMP_ACT_ALLOW",

+ 5 - 0
profiles/seccomp/seccomp_default.go

@@ -625,6 +625,11 @@ var DefaultProfile = &types.Seccomp{
 			Action: types.ActAllow,
 			Args:   []*types.Arg{},
 		},
+		{
+			Name:   "ipc",
+			Action: types.ActAllow,
+			Args:   []*types.Arg{},
+		},
 		{
 			Name:   "kill",
 			Action: types.ActAllow,