Projekt na portování izolačního mechanismu pledge pro Linux
Autor standardní knihovny C Cosmopolitan a platformy Redbean oznámil realizaci izolačního mechanismu pledge() pro Linux. Původně byl pledge vyvinut projektem OpenBSD a umožňuje selektivně zakázat aplikacím přístup k nepoužívaným systémovým voláním (pro aplikaci se vytváří jakýsi seznam povolených systémových volání, zatímco ostatní volání jsou zakázána). Na rozdíl od dostupných mechanismů v Linuxu pro omezení přístupu k systémovým voláním, jako […]
