SYD-SEC(1)                  General Commands Manual                 SYD-SEC(1)

<?><?><?> (NAME)
       syd-sec - <?><?><?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> seccomp <?><?> Syd

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       syd-sec [-ahikprsxAIKPRSX] {command [args...]}

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       (securebits) <?><?> <?><?> <?><?><?><?> <?><?><?><?><?> JSON <?><?><?>
       <?><?><?><?><?><?>.

       <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       [-aikprsx] <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?>. <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       [-AIKPRSX] <?><?><?><?><?><?><?> <?><?><?><?>.

       <?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> [-aikprsxAIKRSX]<?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)

       -h   <?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?>.


       -p, -P   <?><?><?><?><?>/<?><?><?><?><?> <?><?><?><?><?> no_new_privs
                <?><?><?><?><?><?>.


       -r, -R   <?><?><?><?><?>/<?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
                SECBIT_NOROOT.


       -s, -S   <?><?><?><?><?>/<?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
                SECBIT_NO_SETUID_FIXUP.


       -k, -K   <?><?><?><?><?>/<?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
                SECBIT_KEEP_CAPS.


       -a, -A   <?><?><?><?><?>/<?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
                SECBIT_NO_CAP_AMBIENT_RAISE.


       -x, -X   <?><?><?><?><?>/<?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
                SECBIT_EXEC_RESTRICT_FILE.


       -i, -I   <?><?><?><?><?>/<?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
                SECBIT_EXEC_DENY_INTERACTIVE.


<?><?><?><?><?><?><?> <?><?><?><?><?><?> (SECURE BITS)

       +----------------------+-----------------------+-----------------------+
       |<?><?><?>             | <?><?><?><?><?><?><?> | <?><?><?><?> <?><?>   |
       |<?><?><?><?><?><?>    |                       | CAP_SETPCAP<?>        |
       |(Securebit)           |                       |                       |
       +----------------------+-----------------------+-----------------------+
       |NO_NEW_PRIVS          | <?><?><?><?><?><?>    | <?><?><?>             |
       |                      | <?><?> <?><?><?><?>   |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | execve(2)             |                       |
       |                      | <?><?><?><?><?><?><?><?>|                     |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?>          |                       |
       |                      | <?><?><?><?><?><?>    |                       |
       |                      | <?><?><?>             |                       |
       |                      | (<?><?><?><?>         |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?>    |                       |
       |                      | set-user-ID/set-group-ID|                     |
       |                      | <?>                   |                       |
       |                      | <?><?><?><?><?><?><?><?><?><?>|               |
       |                      | <?><?><?><?>          |                       |
       |                      | <?><?><?><?><?><?>    |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?><?><?><?>).|                      |
       |                      | <?><?><?>             |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?> <?><?><?><?>   |                       |
       |                      | fork(2)<?> clone(2)   |                       |
       |                      | <?> execve(2) <?><?>  |                       |
       |                      | <?><?><?>             |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?> <?><?>         |                       |
       |                      | <?><?><?><?>          |                       |
       |                      | <?><?><?><?>          |                       |
       |                      | <?><?><?><?><?><?><?><?><?><?><?><?>|         |
       |                      | <?><?>                |                       |
       |                      | <?><?><?><?><?><?><?><?><?><?>|               |
       |                      | <?><?><?><?>.         |                       |
       +----------------------+-----------------------+-----------------------+
       |NOROOT                | <?><?><?><?><?>       | <?><?><?>             |
       |                      | <?><?><?><?>          |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?><?><?>    |                       |
       |                      | UID 0 <?><?>          |                       |
       |                      | <?><?><?><?>          |                       |
       |                      | <?><?><?>             |                       |
       |                      | <?><?><?><?><?><?><?><?><?>|                  |
       |                      | <?><?>                |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | exec/setuid           |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?>.   |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | NOROOT_LOCKED         |                       |
       |                      | <?><?><?>             |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?> NOROOT         |                       |
       |                      | <?><?><?> (<?><?>     |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?>).     |                       |
       +----------------------+-----------------------+-----------------------+
       |NO_SETUID_FIXUP       | <?><?><?><?><?><?><?> | <?><?><?>             |
       |                      | <?><?><?><?>          |                       |
       |                      | <?><?><?>             |                       |
       |                      | <?><?><?><?><?><?><?><?><?><?>|               |
       |                      | <?><?><?><?><?><?><?><?><?><?>|               |
       |                      | <?><?><?><?>          |                       |
       |                      | (permitted)<?>        |                       |
       |                      | <?><?><?><?>          |                       |
       |                      | (effective) <?>       |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | (ambient) <?><?>      |                       |
       |                      | <?><?><?><?><?><?>    |                       |
       |                      | <?><?>                |                       |
       |                      | <?><?><?><?><?><?><?><?><?>|                  |
       |                      | <?><?><?><?><?><?>    |                       |
       |                      | <?><?><?><?>/<?><?><?><?><?><?><?><?><?><?>|  |
       |                      | (UIDs) <?><?><?> <?>  |                       |
       |                      | <?>                   |                       |
       |                      | <?><?><?><?><?><?>    |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?><?><?><?><?>|                     |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?><?><?><?>.|                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | NO_SETUID_FIXUP_LOCKED|                       |
       |                      | <?><?><?>             |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?>                |                       |
       |                      | NO_SETUID_FIXUP       |                       |
       |                      | <?><?><?> (<?><?>     |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?>).     |                       |
       +----------------------+-----------------------+-----------------------+
       |KEEP_CAPS             | <?><?><?><?><?>       | <?><?><?>             |
       |                      | <?><?><?>             |                       |
       |                      | <?><?><?><?><?><?><?><?><?><?>|               |
       |                      | <?><?><?><?>          |                       |
       |                      | (permitted            |                       |
       |                      | capabilities) <?><?>  |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?>             |                       |
       |                      | <?><?><?><?><?><?><?><?><?>|                  |
       |                      | <?><?><?><?><?><?>    |                       |
       |                      | (UIDs) <?><?> <?>     |                       |
       |                      | <?><?>                |                       |
       |                      | <?><?><?><?><?><?>    |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?> <?><?><?>   |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?>                |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | execve(2) <?><?><?>   |                       |
       |                      | <?><?><?><?><?><?>.   |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | KEEP_CAPS_LOCKED      |                       |
       |                      | <?><?><?>             |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?> KEEP_CAPS      |                       |
       |                      | <?><?><?> (<?><?>     |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?>).     |                       |
       +----------------------+-----------------------+-----------------------+
       |NO_CAP_AMBIENT_RAISE  | <?><?><?><?><?><?>    | <?><?><?>             |
       |                      | <?><?><?><?><?><?><?><?><?><?>|               |
       |                      | <?><?><?><?><?>       |                       |
       |                      | (ambient              |                       |
       |                      | capabilities) <?><?>  |                       |
       |                      | <?><?> <?><?><?><?>   |                       |
       |                      | prctl(PR_CAP_AMBIENT_RAISE)|                  |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?>.   |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | NO_CAP_AMBIENT_RAISE_LOCKED|                  |
       |                      | <?><?><?>             |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?>                |                       |
       |                      | NO_CAP_AMBIENT_RAISE  |                       |
       |                      | <?><?><?> (<?><?>     |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?>).     |                       |
       +----------------------+-----------------------+-----------------------+
       |EXEC_RESTRICT_FILE    | <?><?><?><?> <?><?>   | <?><?><?>             |
       |                      | <?><?><?><?><?><?><?><?><?><?>|               |
       |                      | <?><?><?><?>          |                       |
       |                      | <?><?><?><?> <?><?>   |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?> <?><?>   |                       |
       |                      | <?><?><?><?> <?><?>   |                       |
       |                      | <?><?><?><?>          |                       |
       |                      | <?><?><?> <?><?>      |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?>    |                       |
       |                      | execveat(2) <?><?>    |                       |
       |                      | <?><?><?>             |                       |
       |                      | AT_EXECVE_CHECK       |                       |
       |                      | <?><?><?>             |                       |
       |                      | <?><?><?><?><?><?><?><?><?><?><?>|            |
       |                      | <?><?><?><?> (file    |                       |
       |                      | descriptor)           |                       |
       |                      | <?><?><?><?><?><?>    |                       |
       |                      | <?><?><?><?><?><?><?><?><?><?><?>|            |
       |                      | <?><?><?><?>.         |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | EXEC_RESTRICT_FILE_LOCKED|                    |
       |                      | <?><?><?>             |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?>                |                       |
       |                      | EXEC_RESTRICT_FILE    |                       |
       |                      | <?><?><?> (<?><?>     |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?>).     |                       |
       +----------------------+-----------------------+-----------------------+
       |EXEC_DENY_INTERACTIVE | <?><?><?><?>          | <?><?><?>             |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?>    |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?>                |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?> <?><?><?><?>   |                       |
       |                      | <?><?><?><?><?><?><?><?><?><?><?>|            |
       |                      | <?><?><?><?> (file    |                       |
       |                      | descriptor)           |                       |
       |                      | <?><?><?><?> <?><?>   |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?>          |                       |
       |                      | <?><?><?> <?><?>      |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | execveat(2) <?><?>    |                       |
       |                      | <?><?><?>             |                       |
       |                      | AT_EXECVE_CHECK       |                       |
       |                      | <?><?><?><?><?><?><?><?><?><?><?>|            |
       |                      | <?><?><?><?>.         |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | EXEC_DENY_INTERACTIVE_LOCKED|                 |
       |                      | <?><?><?>             |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?>                |                       |
       |                      | EXEC_DENY_INTERACTIVE |                       |
       |                      | <?><?><?> (<?><?>     |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?>       |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?><?><?> |                       |
       |                      | <?><?><?><?><?>).     |                       |
       +----------------------+-----------------------+-----------------------+

<?><?><?><?><?> <?><?><?><?> (EXIT STATUS)
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> syd-sec <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> syd-sec <?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?> <?><?><?><?><?><?> prctl(2) <?><?> <?><?><?>
       PR_SET_SECUREBITS(2const) <?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> syd-sec
       <?><?> <?><?><?><?><?> errno(3) <?><?><?><?><?> <?><?><?><?><?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       syd(1), syd(2), syd(5), syd-lock(1), syd-mdwe(1), syd-ofd(1),
       syd-pds(1), syd-ring(1), syd-tsc(1), PR_GET_SECUREBITS(2const),
       PR_SET_SECUREBITS(2const)

       <?><?><?><?> <?><?><?><?><?> syd: https://sydbox.exherbo.org

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> Ali Polatel.
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?>
       https://gitlab.exherbo.org/sydbox/sydbox.git <?> <?><?><?> Radicle
       <?><?> rad:z38HCnbmcDegA2BMxuPaPRPMdp6wF <?><?><?><?>.
       <?><?><?><?><?><?><?>/<?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?>
       https://gitlab.exherbo.org/groups/sydbox/-/issues <?><?><?><?><?>
       <?><?><?>. <?><?><?><?><?> <?><?> #sydbox <?><?> Libera Chat <?><?>
       <?><?> #sydbox:mailstation.de <?><?> Matrix.

                                  2026-09-01                        SYD-SEC(1)