Seccomp-BPF as a filterSeccomp-BPF lets you attach a Berkeley Packet Filter program that decides which syscalls a process is allowed to make. You can deny dangerous syscalls like process tracing, filesystem manipulation, kernel extension loading, and performance monitoring.
Author(s): Yang Li, Zhihui Wang, Wei Zhou, Rui Wang, Haiyan Zhang, Shu Zhan, Jiajia Xu
。旺商聊官方下载对此有专业解读
我曾听到过一位母亲教育孩子：“自己孩子自己管，管好了自己孩子，自己孩子就不会有别人来管。”这话放在成年人身上也是合适的。最大的自由是自律，自律住了，可以得大自在；不能自律，必有他律，让他人来管，让组织来管，让法律来管，那时节悔之晚矣——他人来管，可能让人皮肉精神两伤；法律来管，可能让人余生世界只有几平方米。
5AE COUNTR - SLCTR TST_SEL_CS PTSELE ; test selector (in LCALL delay slot)