Projekt til portering af pledge-isoleringsmekanismen til Linux
Forfatteren af den standardiserede C-bibliotek Cosmopolitan og platformen Redbean har annonceret implementeringen af isoleringsmekanismen pledge() for Linux. Pledge blev oprindeligt udviklet af OpenBSD-projektet og gør det muligt at selektivt forbyde applikationer adgang til ubenyttede systemkald (for applikationen dannes en slags hvid liste over systemkald, mens de øvrige kald forbydes). I modsætning til de tilgængelige mekanismer i Linux til begrænsning af adgang til systemkald, […]
