gVisor ersetzt ptrace durch Systrap: seccomp RET_TRAP statt PTRACE_SYSEMU auf drei Plattformen 28. April 2023
Linux 5.0 delegiert SECCOMP-Filterung an Aufsichtsprozess — das Muster hinter Agenten-Laufzeiten 3. März 2019
Linux 3.5 macht seccomp 2012 zum programmierbaren BPF-Filter — die Schicht, auf der Docker, gVisor und Agenten-Sandboxes sitzen 21. Juli 2012
Vier erlaubte Systemaufrufe: Der seccomp-Filter von 2005 ist die älteste Grenze für Agenten-Code im Linux-Kernel 17. Juni 2005