ΠΡΠΈΠ±ΠΊΠ° Π² LSM-ΠΌΠΎΠ΄ΡΠ»Π΅ Landlock ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ»Π° Π·Π°Π½ΠΎΠ²ΠΎ ΠΏΠΎΠ»ΡΡΠΈΡΡ ΡΠ±ΡΠΎΡΠ΅Π½Π½ΡΠ΅ ΠΏΡΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΈ
Π―Π½Π½ Π₯ΠΎΡΠ½ (Jann Horn) ΠΈΠ· ΠΊΠΎΠΌΠ°Π½Π΄Ρ Google Project Zero, Π² ΡΠ²ΠΎΡ Π²ΡΠ΅ΠΌΡ Π²ΡΡΠ²ΠΈΠ²ΡΠΈΠΉ ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΠΈ Spectre ΠΈ Meltdown, Π½Π°ΡΡΠ» Π»ΠΎΠ³ΠΈΡΠ΅ΡΠΊΡΡ ΠΎΡΠΈΠ±ΠΊΡ Π² ΡΠ΅Π°Π»ΠΈΠ·Π°ΡΠΈΠΈ ΠΌΠΎΠ΄ΡΠ»Ρ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡΠΈ Linux (LSM) Landlock, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡΡΡΡ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ΅ ΠΏΠΎΠ»ΡΡΠΈΡΡ ΠΎΠ±ΡΠ°ΡΠ½ΠΎ ΡΠΆΠ΅ ΡΠ±ΡΠΎΡΠ΅Π½Π½ΡΠ΅ ΠΏΡΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΈ, Π² ΡΠ»ΡΡΠ°Π΅ Π½Π°Π»ΠΈΡΠΈΠΈ Ρ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΡ Π΄ΠΎΡΡΡΠΏΠ° ΠΊ ΡΠΈΡΡΠ΅ΠΌΠ½ΡΠΌ Π²ΡΠ·ΠΎΠ²Π°ΠΌ fork() ΠΈ keyctl(). ΠΠ΅Ρ Π°Π½ΠΈΠ·ΠΌ Landlock ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ΅Ρ Π½Π΅ΠΏΡΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΡΠΎΠ²Π°Π½Π½ΡΠΌ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ°ΠΌ ΡΠ±ΡΠ°ΡΡΠ²Π°ΡΡ Π½Π΅Π½ΡΠΆΠ½ΡΠ΅ Π΄Π»Ρ ΡΠ°Π±ΠΎΡΡ […]
