☰

Chromium 在 Debian 7 上启用 seccomp-BPF 沙盒

tag-icon • tag-icon chromium
Chromium 在 Debian 7 上启用 seccomp-BPF 沙盒

我发现我的 Chromium 版本（Version 29.0.1547.57 Debian 7.1 (217859)）并未默认启用所有沙盒功能。导航到chrome://sandbox/显示结果：

Sandbox Status
  SUID Sandbox  Yes
  PID name spaces   Yes
  Network namespaces    Yes
  Seccomp-BPF sandbox   No
You are not adequately sandboxed!

我可以打开吗Seccomp-BPF sandbox？我的操作系统统计数据是：

$ uname -a
Linux compname 3.2.0-4-amd64 #1 SMP Debian 3.2.46-1+deb7u1 x86_64 GNU/Linux

由于我已经卸载了桌面管理器，因此我通常从命令行启动 Chromium，如下所示：

nohup chromium >> /tmp/chromium.nohupout &

但是，我也尝试使用该--enable-seccomp-sandbox标志启动 Chromium，沙盒仍然处于关闭状态。当我这样做时，我在 stderr 中收到警告消息：

ATTENTION: default value of option force_s3tc_enable overridden by environment.

最好是不需要我从源代码重新编译 Chromium 的解决方案。

答案1

该类型的沙盒在内核 3.4 或更低版本上不受支持；您可以使用 debian 反向移植来获取较新的内核，但请记住它不太稳定。

相关内容