ফায়ারজেল 0.9.62 অ্যাপ্লিকেশন আইসোলেশন রিলিজ

উন্নয়নের ছয় মাস পর উপলব্ধ প্রকল্প প্রকাশ ফায়ারজেল 0.9.62, যার মধ্যে গ্রাফিকাল, কনসোল এবং সার্ভার অ্যাপ্লিকেশনগুলির বিচ্ছিন্ন সম্পাদনের জন্য একটি সিস্টেম তৈরি করা হচ্ছে। ফায়ারজেল ব্যবহার করা আপনাকে অবিশ্বস্ত বা সম্ভাব্য দুর্বল প্রোগ্রাম চালানোর সময় প্রধান সিস্টেমের সাথে আপস করার ঝুঁকি কমাতে দেয়। প্রোগ্রামটি সি ভাষায় লেখা হয়, দ্বারা বিতরণ GPLv2 লাইসেন্সের অধীনে লাইসেন্সপ্রাপ্ত এবং যেকোনো ডিস্ট্রিবিউশনে চালানো যাবে। Linux ৩.০-এর চেয়ে পুরোনো কার্নেলের সাথে। ফায়ারজেলের সাথে তৈরি প্যাকেজ। প্রস্তুত ডেব ফরম্যাটে (Debian, Ubuntu) এবং আরপিএম (CentOS, ফেডোরা)

ফায়ারজেলে আইসোলেশনের জন্য ব্যবহৃত হয় নেমস্পেস, অ্যাপআর্মর, এবং সিস্টেম কল ফিল্টারিং (সেকম্প-বিপিএফ) Linuxএকবার চালু হলে, একটি প্রোগ্রাম এবং এর সমস্ত চাইল্ড প্রসেস কার্নেল রিসোর্সের আলাদা আলাদা রিপ্রেজেন্টেশন ব্যবহার করে, যেমন নেটওয়ার্ক স্ট্যাক, প্রসেস টেবিল এবং মাউন্ট পয়েন্ট। পরস্পর নির্ভরশীল অ্যাপ্লিকেশনগুলোকে একটি একক শেয়ার্ড স্যান্ডবক্সে একত্রিত করা যেতে পারে। ফায়ারজেল ডকার, এলএক্সসি এবং ওপেনভিজেড কন্টেইনার চালানোর জন্যও ব্যবহার করা যায়।

ধারক নিরোধক সরঞ্জাম থেকে ভিন্ন, ফায়ারজেল অত্যন্ত সহজ কনফিগারেশনে এবং একটি সিস্টেম ইমেজ প্রস্তুতির প্রয়োজন হয় না - বর্তমান ফাইল সিস্টেমের বিষয়বস্তুর উপর ভিত্তি করে ধারক রচনাটি ফ্লাইতে গঠিত হয় এবং অ্যাপ্লিকেশন সম্পন্ন হওয়ার পরে মুছে ফেলা হয়। ফাইল সিস্টেমে অ্যাক্সেসের নিয়ম সেট করার নমনীয় উপায়গুলি প্রদান করা হয়েছে; আপনি নির্ধারণ করতে পারেন কোন ফাইল এবং ডিরেক্টরিগুলি অ্যাক্সেসের অনুমতি বা অস্বীকৃত, ডেটার জন্য অস্থায়ী ফাইল সিস্টেম (tmpfs) সংযুক্ত করুন, ফাইল বা ডিরেক্টরিগুলিতে অ্যাক্সেস সীমিত করুন, শুধুমাত্র পড়ার জন্য ডিরেক্টরিগুলি একত্রিত করুন বাঁধাই-মাউন্ট এবং overlayfs.

ফায়ারফক্স, ক্রোমিয়াম, ভিএলসি এবং ট্রান্সমিশন সহ বিপুল সংখ্যক জনপ্রিয় অ্যাপ্লিকেশনের জন্য, রেডিমেড প্রোফাইল সিস্টেম কল বিচ্ছিন্নতা. একটি স্যান্ডবক্সযুক্ত পরিবেশ সেট আপ করার জন্য প্রয়োজনীয় সুবিধাগুলি পেতে, ফায়ারজেল এক্সিকিউটেবল SUID রুট পতাকা সহ ইনস্টল করা হয় (সুবিধাগুলি শুরু করার পরে পুনরায় সেট করা হয়)। আইসোলেশন মোডে একটি প্রোগ্রাম চালানোর জন্য, ফায়ারজেল ইউটিলিটির আর্গুমেন্ট হিসাবে অ্যাপ্লিকেশনের নামটি নির্দিষ্ট করুন, উদাহরণস্বরূপ, "ফায়ারজেল ফায়ারফক্স" বা "সুডো ফায়ারজেল /etc/init.d/nginx start"।

নতুন রিলিজে:

• কনফিগারেশন ফাইলে /etc/firejail/firejail.config যোগ করা হয়েছে ফাইল-কপি-সীমা সেটিং, যা আপনাকে "--প্রাইভেট-*" বিকল্পগুলি ব্যবহার করার সময় মেমরিতে কপি করা ফাইলগুলির আকার সীমিত করতে দেয় (ডিফল্টরূপে সীমাটি 500MB এ সেট করা থাকে)।
• নতুন অ্যাপ্লিকেশন সীমাবদ্ধতা প্রোফাইল তৈরির জন্য টেমপ্লেটগুলি /usr/share/doc/firejail ডিরেক্টরিতে যোগ করা হয়েছে।
• প্রোফাইলগুলি ডিবাগার ব্যবহারের অনুমতি দেয়।
• seccomp পদ্ধতি ব্যবহার করে সিস্টেম কলের উন্নত ফিল্টারিং।
• কম্পাইলার পতাকা স্বয়ংক্রিয় সনাক্তকরণ প্রদান করা হয়.
• chroot কল আর পাথের উপর ভিত্তি করে করা হয় না, কিন্তু ফাইল বর্ণনাকারীর উপর ভিত্তি করে মাউন্ট পয়েন্ট ব্যবহার করে।
• /usr/share ডিরেক্টরি বিভিন্ন প্রোফাইল দ্বারা সাদা তালিকাভুক্ত করা হয়।
• নতুন হেল্পার স্ক্রিপ্ট gdb-firejail.sh এবং sort.py কনরিব বিভাগে যোগ করা হয়েছে।
• প্রিভিলেজড কোড (SUID) কার্যকর করার পর্যায়ে শক্তিশালী সুরক্ষা।
• প্রোফাইলের জন্য, একটি X সার্ভার এবং নেটওয়ার্ক অ্যাক্সেসের উপস্থিতি পরীক্ষা করার জন্য নতুন শর্তসাপেক্ষ বৈশিষ্ট্য HAS_X11 এবং HAS_NET প্রয়োগ করা হয়েছে।
• বিচ্ছিন্ন অ্যাপ্লিকেশন লঞ্চের জন্য প্রোফাইল যোগ করা হয়েছে (প্রোফাইলের মোট সংখ্যা বেড়ে 884 হয়েছে):
  • i2p,
  • টর-ব্রাউজার (AUR),
  • জুলিপ,
  • rsync
  • সংকেত-ক্লি
  • tcpdump
  • শার্ক,
  • qgis
  • ওপেন এরিনা,
  • গডট,
  • klatex সূত্র,
  • klatexformula_cmdl,
  • লিঙ্ক,
  • xlinks,
  • প্যান্ডোক
  • লিনাক্সের জন্য দল,
  • জিনোম-সাউন্ড-রেকর্ডার,
  • নিউজবিউটার,
  • keepassxc-cli,
  • keepassxc-প্রক্সি,
  • রিদমবক্স-ক্লায়েন্ট,
  • জেরি
  • উদ্যম,
  • mpg123,
  • খেলা,
  • mpg123.bin,
  • mpg123-আলসা,
  • mpg123-id3dump,
  • আউট 123,
  • mpg123-জ্যাক,
  • mpg123-nas,
  • mpg123-ওপেনাল,
  • mpg123-oss,
  • mpg123-পোর্টঅডিও,
  • mpg123-পালস,
  • mpg123-ফালা,
  • pavucontrol-qt,
  • জিনোম-অক্ষর,
  • জিনোম-অক্ষর-মানচিত্র,
  • তিমি পাখি
  • টিবি-স্টার্টার-র্যাপার,
  • bzcat,
  • kiwix-ডেস্কটপ,
  • bzcat,
  • zstd,
  • pzstd,
  • zstdcat,
  • zstdgrep,
  • zstdless,
  • zstdmt,
  • unzstd,
  • সঙ্গে,
  • জিনোম-ল্যাটেক্স,
  • pngquant
  • ক্যালজেব্রা
  • কলজেব্রামোবাইল,
  • তাবিজ
  • kfind,
  • অশ্লীলতা,
  • অডিও রেকর্ডার,
  • ক্যামেরা মনিটর
  • ddgtk
  • ড্রইও,
  • unf,
  • জিএমপিসি,
  • ইলেক্ট্রন-মেইল,
  • সারাংশ
  • সারাংশ পেস্ট

উত্স: opennet.ru