提案详情

在Windows上允许添加 Security Capabilities 到 SysProcAttr。请注意，这与现有的 SecurityAttributes 结构体不同，该结构体可以设置为 ProcessAttributes 或 ThreadAttributes 字段。

动机

最近，作为沙箱子进程工作的一部分，HashiCorp 的 Nomad 团队需要为一个进程添加一个 SECURITY_CAPABILITIES 结构体到 StartupInfoEx。因为这在 SysProcAttr 中没有暴露，所以涉及到编写大量的代码，其中很多必须简单地从 os/exec 标准库中复制。参见 helper/winexec/create.go

实现注意事项

之前有一个提案是将 ParentProcess 字段添加到 Windows #44011 的 SysProcAttr 中。这个提议和一个被拒绝的提案一起讨论，该提案是将完整的 StartupInfoEx 结构体 #44005 添加进来。
拒绝 StartupInfoEx 提案的一个原因是，它导致了如何将用户提供的默认属性与任何默认属性合并的模糊性。有两种方法可以解决这个问题：

选项1:可扩展

我们上面的实现引用了向分叉的 os/exec.Cmd 添加一个 ProcThreadAttributes 字段，该字段是 ProcThreadAttribute 的切片。相反，可以将此添加到 SysProcAttr 作为扩展方式以添加更多属性：

type SysProcAttr struct {
    // ...
    ProcThreadAttributes []ProcThreadAttribute
}

type ProcThreadAttribute struct {
	Attribute uintptr
	Value     unsafe.Pointer
	Size      uintptr
}

当构建 StartupInfoEx 结构体时，我们调用 newProcThreadAttributeList 并传入 len(ProcThreadAttributes) + 2(使用 syscall/exec_windows.go 中的默认属性)。如果使用相同的 Attribute 字段，来自用户的任何 ProcThreadAttributes 都会覆盖这些默认值，从而产生明确的行为。

选项2:仅安全属性

另一种选择是在 SysProcAttr 和

type SysProcAttr struct {
    // ...
    SecurityCapabilities SecurityCapabilities
}

type SecurityCapabilities struct {
	AppContainerSid uintptr // PSID *windows.SID
	Capabilities    uintptr // SID_AND_ATTRIBUTES *windows.SIDAndAttributes
	CapabilityCount uint32
	Reserved        uint32
}

中添加一个 SecurityCapabilities 字段。然后由 syscall/exec_windows.go 为 StartupInfoEx 创建适当的属性，就像我们已经为父句柄等创建的那样。