Re: [devel] Inconvenient seccomp (Was: I: glibc 2.32 && sisyphus snapshot publication skip)

[Andrey Savchenko <bircoph@altlinux.org>]

[-- Attachment #1: Type: text/plain, Size: 3155 bytes --]

On Fri, 18 Dec 2020 19:48:37 +0100 Alexey Gladkov wrote:
> On Fri, Dec 18, 2020 at 07:08:51PM +0300, Vladimir D. Seleznev wrote:
> > On Fri, Dec 18, 2020 at 06:38:47PM +0300, Gleb Fotengauer-Malinovskiy wrote:
> > > Hi,
> > > 
> > > On Thu, Dec 17, 2020 at 02:30:25PM +0000, Girar awaiter (glebfm) wrote:
> > > > http://git.altlinux.org/tasks/263483/logs/events.8.1.log
> > > > 
> > > > 2020-Dec-17 14:16:56 :: test-only task #263483 for sisyphus resumed by glebfm:
> > > > 2020-Dec-17 14:16:56 :: message: Update glibc; drop FTBFS packages blocking this update.
> > > > #100 removed
> > > > #200 removed
> > > > #300 build 2.32-alt1 from /people/glebfm/packages/glibc.git fetched at 2020-Dec-16 19:12:07
> > > 
> > > On Thu, Dec 17, 2020 at 03:13:36PM +0000, Girar pender (glebfm) wrote:
> > > > http://git.altlinux.org/tasks/archive/done/_257/263483/logs/events.9.1.log
> > > 
> > > В связи с этим обновлением glibc пришлось отключить публикацию
> > > сегодняшнего снапшота репозитория sisyphus.  Это связано с тем, что версия
> > > openssh, которая была в этом снапшоте имела seccomp-фильтр, который
> > > запрещает использование некоторых системных вызовов, которые используются
> > > в функциях glibc, которые вызывает sshd.  Т.е. после обновления glibc без
> > > обновления seccomp-фильтра sshd стал бы нерабочим.
> > > 
> > > Сейчас openssh в Сизифе обновлён и добавлена защита, которая не позволит
> > > точечно обновить glibc без обновления openssh, так что следующий снапшот
> > > репозитория будет опубликован как обычно.
> > 
> > Ручная защита...
> > 
> > Seccomp -- крайне неудобная и, скажем так, неконсистентная вещь для
> > дистрибуции. Этот случай с openssh -- наглядный пример, когда из-за
> > изменения поведения glibc правила seccomp ломают приложение. И эта вещь,
> > которую легко обнаружить, сложнее обнаружить, когда правила внезапно и
> > тихо становятся бесполезными.
> 
> Согласен. seccomp очень неудобный механизм. Тут бы пригодилось что-нибудь
> типа pledge. Для линукса создать бы libpledge и привязать его к libc.

Как я понял, pledge — это syscall OpenBSD и без поддержки со
стороны ядра просто либой его не сделать.

Я только рад буду видеть pledge в Linux, но это маловероятно :( 


Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]