linux3.5 Seccomp

Seccomp （即“"secure computing”的别名）是2.6.12版本重新加入的简单沙盒机制，用来确保系统调用处于受限状态（仅允许对已打开的文件进行exit, sigreturn, read 和 write操作）。Seccomp现在又增加了新功能：不再是有限并且确定的系统调用，Seccomp现在已经成了一种过滤机制，用来管理一个系统调用是否被禁止（和Berkeley Packet Filter功能类似。