沙盒中的游戏：Seccomp 可用性研究
操作系统
2025-06-13 v1 软件工程
摘要
沙盒化措施限制了应用程序的行为，防止被利用的进程被滥用；然而，鲜有应用程序得到沙盒化：为何如此？我们对7名经验丰富的 Seccomp 开发者进行可用性试验，探讨他们如何方法化沙盒化应用程序以及他们所面临的困难。每个开发者对沙盒化该应用程序的方法各不相同，每个人都得出不同的解决方案。我们概述了使用 Seccomp 所面临的许多挑战、参与者的沙盒化设计，以及开发者认为如何使其更轻松地有效地对应用程序进行沙盒化的看法。
引用
@article{arxiv.2506.10234,
title = {Playing in the Sandbox: A Study on the Usability of Seccomp},
author = {Maysara Alhindi and Joseph Hallett},
journal= {arXiv preprint arXiv:2506.10234},
year = {2025}
}