Ubuntu 12.04 将加入 Seccomp 过滤器

在即将发布的新版本Ubuntu 12.04 Beta 2 中，其内核将加入 Seccomp 过滤器功能，使用包过滤机制限制访问系统调用。

Seccomp 是 Linux kernel 采用的一种简单沙盒机制，允许进程进入“安全”模式，只允许进行四种系统调用：exit ()、sigreturn ()、read ()和 write ()。Seccomp 过滤器不久还将会添加到 Chrome OS 内核中。

Ubuntu 12.04相比于之前的版本，进行了较大的改进，相关特性可通过Ubuntu 12.04 beta 1版本来了解。