Der udvikles en isolationsmekanisme til FreeBSD, der ligner plegde og unveil
Der er foreslået en implementering af en applikationsisoleringsmekanisme til FreeBSD, der minder om systemopkald fra OpenBSD-projektet, som er plegde og unveil. Isoleringen i plegde sker ved at forbyde adgang til systemopkald, der ikke anvendes af applikationen, mens unveil giver selektiv adgang kun til bestemte filstier, som applikationen kan arbejde med. Der dannes en form for hvidliste over systemopkald for applikationen […]
