seccomp 是个好东西
内容提要
在实现 git 商城时，作者遇到收款问题，决定让卖家在仓库中放置 js 脚本处理支付。为确保安全，作者使用 seccomp 过滤系统调用，限制 node 进程的权限，仅允许访问必要文件，从而在沙箱环境中运行，防止安全风险。
关键要点
-
在实现 git 商城时，作者遇到收款问题，决定让卖家在仓库中放置 js 脚本处理支付。
-
js 脚本在用户支付时运行，生成支付链接，支持网页或支付宝、微信的 scheme 地址。
-
作者希望以子进程方式运行 node，而不是将其嵌入主程序，以确保安全性。
-
即使不使用 root 权限，node 仍可能进行危险操作，如挖矿、偷数据等，因此需要限制其权限。
-
作者使用 seccomp 过滤系统调用，限制 node 进程的权限，仅允许访问必要文件。
-
seccomp 通过 BPF 代码过滤系统调用，允许或拒绝执行，并可将决定反馈给父进程。
-
父进程可以根据需要允许或拒绝子进程的系统调用，确保 node 进程在沙箱环境中安全运行。
延伸解读
seccomp 的重要性
在现代应用中，安全性至关重要。seccomp 作为一种系统调用过滤机制，可以有效限制进程的权限，防止潜在的安全风险。通过使用 seccomp，开发者能够在不使用 root 权限的情况下，确保子进程的安全性，避免恶意操作。
子进程与主进程的协作
使用 seccomp 时，父进程与子进程之间的协作显得尤为重要。父进程可以根据子进程的系统调用请求做出决策，这种机制不仅增强了安全性，还提高了系统的灵活性。开发者应关注如何合理配置这些权限，以确保系统的稳定与安全。
限制系统调用的挑战
尽管 seccomp 能有效过滤系统调用，但在实际应用中仍面临挑战。例如，某些关键的系统调用如 openat 无法完全封锁，这可能导致安全隐患。因此，开发者需要仔细评估哪些调用可以被允许，确保只开放必要的权限。
延伸问答
seccomp 是什么，它的作用是什么？
seccomp 是一种系统调用过滤机制，可以限制进程的系统调用权限，从而提高安全性。
在实现 git 商城时，作者如何处理支付问题？
作者让卖家在仓库中放置 js 脚本，用户支付时运行该脚本生成支付链接。
为什么作者选择使用子进程运行 node？
作者希望通过子进程运行 node，以确保安全性，避免将其嵌入主程序。
使用 seccomp 过滤系统调用的具体步骤是什么？
使用 seccomp_init 初始化，添加规则 seccomp_rule_add_exact，最后通过 seccomp_load 安装过滤器。
seccomp 如何处理被拒绝的系统调用？
seccomp 可以通过将决定反馈给父进程，父进程可以选择允许或拒绝子进程的系统调用。
作者如何确保 node 进程在沙箱环境中安全运行？
作者通过 seccomp 限制 node 进程的权限，仅允许访问必要的文件，从而确保安全。
