pentacle

pentacle是一个用于在Linux上以密封匿名文件方式执行程序的库，使用memfd_create(2)。

这对于执行具有root权限执行不受信任程序或确保在验证后但在执行之前未被篡改的加密验证程序非常有用。

此库基于runc的cloned_binary.c。

lib.rs:

pentacle是一个用于在Linux上以密封匿名文件方式执行程序的库，使用memfd_create(2)。

这对于执行具有root权限执行不受信任程序或确保在验证后但在执行之前未被篡改的加密验证程序非常有用。

该库提供了一个围绕Command的包装器，以及两个用于执行自身密封版本的程序的帮助函数。

fn main() {
    pentacle::ensure_sealed().unwrap();

    // The rest of your code
}