我正在考虑对Linux进程进行沙箱保护的几种选择。在CLONE_NEWNET中使用clone() (等)是其中一种选择。CLONE_NEWNET确保沙箱进程不能建立或接受真正的网络连接。但我想为这个过程完全禁用套接字，甚至bind()到0.0.0.0上的任何端口，并绑定到Unix doman套接字(甚至匿名)。我想这样做是为了防止进程通过绑定到数千个端口来使用过多的内核资源。一般来说，我对许多沙箱方法感兴趣(例如，那
浏览 1提问于2010-12-10得票数 9
回答已采纳
1回答
好的，所以我熟悉几种实现“看门狗”脚本的方法。问题是，这些检查中没有一个是“挂起”或没有反应的过程。他们都只是检查流程是否仍然存在。也许我是在显示我缺乏编程知识，但我的印象是，一个进程有时会继续出现在这个系统上，但实际上会崩溃/挂起。http://blog.eracc.c
浏览 0提问于2013-02-08得票数 -3
我的目标是写入一个文件(无论用户何时启动应用程序，比如FireFox)，并为事件加时间戳。
棘手的部分是必须在内核(或加载到内核上的模块)中执行此操作。从我到目前为止所做的研究(下面列出的来源)来看，execve系统调用似乎是最可行的。因为它有它正在处理的进程的文件名，这在当时看起来像黄金一样，但我很快就发现它并不像我想象的那么有用，因为这个系统调用并不局限于与用户相关的操作。因此，我想到了使用ps
浏览 2提问于2016-11-12得票数 0
在Windows下，有几种方法可以自动将给定的dll加载到任何新启动的进程中.
在Linux下也可以做同样的事情吗？
浏览 3提问于2014-12-05得票数 1
回答已采纳
我正在编写1)一个在AccountManager中存储用户名和密码的应用程序，以及2)一个单独的后台服务应用程序，它访问这些凭据以登录到我的服务器，等等。我发现我可以从服务(应用程序2)调用AccountManager.getPassword(帐户)来访问我使用另一个应用程序(应用程序1)添加到AccountManager中的帐户类型。由于这个原因，我开始想知道是什么阻止了任意恶意应用程序: 1)在清单中包含具有帐户管理访问权限的字段，然后2)迭代通过特定类型的所有帐户并对它们调用mAc
浏览 3提问于2011-11-18得票数 13
回答已采纳
我知道有几种方法可以通过运行不同的工具来获得当前活动的网卡接口，其中之一是iwconfig。
我正在寻找一种方法来实现同样的目标--如果可能的话，只访问linux的文件系统。我有一个.NET应用程序，它已经运行了不同的进程来获取不同的数据--我需要尽可能地最小化这些外部进程。
浏览 0提问于2021-11-16得票数 1
回答已采纳
我正在使用Eventmachine运行linux/ubuntu系统命令来运行脚本。有时，正在运行的脚本会挂起/冻结。我的问题是，如何在事件循环中终止脚本pid。我尝试过以下几种方法 EM.add_timer(5) doend
我从status.pid得到的进程id不是脚本的<
浏览 6提问于2015-03-19得票数 0
我知道有几种方法可以从Java中杀死进程，但所有这些方法都使用某种特定于平台的代码，这些代码只能在Windows或Linux上运行。有没有我可以使用的库，在那里我可以像这样调用 Process.kill(pid); 或者我可以写一种方法来处理(几乎)所有操作系统的情况？ 我想要做的就是终止一个进程，知道它已经是PID了。
浏览 50提问于2021-10-04得票数 0
回答已采纳
在Linux CentOS中：cd /homecd mysite在Windows 10中：我可以使用SSH连接，我的防火墙在两个开放源码软件上都是禁用的
浏览 0提问于2022-02-23得票数 1
我们知道在linux中有几种调度策略，如SCHED_FIFO、SCHED_RR、SCHED_OTHER等，可以使用sched_setscheduler系统调用更改实时进程的调度程序。但是我不能使用Earliest-deadline-first宏将程序的调度程序更改为SCHED_DEADLINE？有人能提出如何实现这个目标的方法吗？
浏览 8提问于2017-02-03得票数 3
回答已采纳
2回答
“理解Linux内核”一书提到了几种挂起以内核模式运行的进程的方法(第1章，第22页)。下面是它们：
它没有提到进程耗尽了它的时间片，调度程序带来了另一个相同的优先级进程来运行。我认为
浏览 3提问于2014-10-23得票数 0
1回答
我正在制作一个python模块，以帮助管理Linux (和BSD)中的一些任务，即管理Linux容器。我知道从python运行终端命令的几种方法，如Popen()、call()和check_call()。我什么时候应该使用这些特定的功能？更具体地说，什么时候使用阻塞或非阻塞函数？我有一些函数构建要运行的命令，然后使用Popen将命令(列表)传递给另一个函数来执行。在哪种情况下，我应该覆盖阻塞并让函数执行check_call()
我最初的</em
浏览 4提问于2014-12-23得票数 0
回答已采纳
1回答
我正在设计一个单进程多线程嵌入式Linux应用程序.该设计包括客户机-服务器子系统，其中工作线程接收POSIX消息队列上其他线程发布的消息。
我需要队列显示非阻塞发送和阻塞接收语义。我可以想出几种实现上述功能的方法：-创建两个单独的消息队列描述，用于为了发送和接收访问队列，即两次调用mq_open。随后将设置用于通过队列发送的描述的O_NONBLOCK标志。指定阻塞行为并使用mq_timedsend代替mq_send
浏览 12提问于2020-02-27得票数 3
回答已采纳
我一直在用python实现基于Linux的嵌入式系统的各种服务。有一个驱动服务，需要永远运行，一旦系统启动。它以子进程的形式生成其他服务，并继续循环这个部分。我想要达到的主要目标是，除非系统关闭，否则这个驱动程序服务永远不会停止。我有以下几种选择：将此服务作为正常进程启动并让其持续运行。此外，这两种方法之间的根本区别是什么？
浏览 0提问于2019-11-29得票数 3
回答已采纳
1回答
嗨，我正在写一个简单的脚本与多个进程。下面是我正在使用的类： def __init__(self, batch): print('empty: ', self.data_frame.empty) # everything is fine
稍后，我启动进程并加入它们worker.jo
浏览 0提问于2017-07-06得票数 0
是否可以在不破坏安装的情况下清空日志文件？我不想把它抹去。我已经在linux上安装了，如果是这样的话，我怎么做？
浏览 0提问于2017-04-26得票数 5
我的目标是:每当在摄像头中检测到一个对象时，就显示一个简单的消息框(“对象检测到”)。现在的问题是，每当摄像机检测到一个对象时，GUI框就会闪烁，但是它会停止/暂停代码。我要关闭GUI框，然后相机流继续，直到再次检测到对象，代码
浏览 3提问于2021-01-10得票数 1
回答已采纳
1回答
目前在我的Linux上运行top，我看到了82个僵尸。一个小时后，我看到了128个僵尸。我知道僵尸是无害的，但多少是太多？它们能引起问题吗？
浏览 0提问于2019-02-17得票数 5
1回答
我一直在寻找计算CPU和运行进程的I/O使用的标准方法。我在研究以下几种选择。
ker = kernelTime - last_kernelTime;我主要是寻找基于Windows GCC的解决方案我还对unix上的类似解决方案感兴趣(solaris/Linux与GCC一起使用)。
此外，在<e
浏览 2提问于2011-03-03得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
