ptraceを無効化してないと、PTRACE_O_SUSPEND_SECCOMP で自由にseccompを無効化できてしまう。 などと書いてある文献を見つけたのでちょっと調査 なお、このコミットだった模様 commit 13c4a90119d28cfcb6b5bdd820c233b86c2b0237Author: Tycho Andersen <tycho.andersen@canonical.com>Date: Sat Jun 13 09:02:48 2015 -0600 seccomp: add ptrace options for suspend/resume This patch is the first step in enabling checkpoint/restore of processes with seccomp enabled. One of the th
![seccompとgdbは両立しない : 革命の日々 その2](https://cdn-ak-scissors.b.st-hatena.com/image/square/da78a05937633f7a2b4b2219826151c370cd607b/height=288;version=1;width=512/https%3A%2F%2Fparts.blog.livedoor.jp%2Fimg%2Fusr%2Fcmn%2Fogp_image%2Flivedoor.png)