Ubuntu 18.04 环境下c_cpp规则运行错误 about judger

[virusdefender]

话说你是直接在 18.04 系统上使用的 Judger 还是用的我的 docker 镜像但是外边操作系统是 18.04？

看你 strace 结果，感觉是系统启动可执行文件的时候的行为有改变，这个结果一般和编译器和 libc 版本有关系。

openat 感觉可以像 open 可以加入白名单，只要 flag 没有 read 就行。

[virusdefender]

看了下，general 的 rule 中处理了 openat，但是是黑名单

Judger/src/rules/general.c

Line 47 in 27e0cc0

if (seccomp_rule_add(ctx, SCMP_ACT_KILL, SCMP_SYS(openat), 1, SCMP_CMP(2, SCMP_CMP_MASKED_EQ, O_WRONLY, O_WRONLY)) != 0) {

[WangRest]

我们是在自己的服务器上跑这个沙盒，今天在自己ubuntu18.04上开发时发现这个问题。
之前我也使用过这个库，是在centos环境下，那时候没问题。同时在ubuntu16.04下也没有问题，只有在ubuntu18.04中会出现这个问题，主要是因为在18.04中gcc编译会默认以动态链接库的形式生成可执行程序，所以程序在执行过程中会调用openat查看相关动态库链接。而在centos和ubuntu16.04中则不会出现openat系统调用。所以在18.04下，gcc编译选项添加 -static选项，就不会出现这个系统调用了。

[virusdefender]

感谢

已经允许 openat

b6414e7#diff-580a4009fdbe55d9aeb1029d53082709R40