{"id":34673,"date":"2019-10-31T21:59:45","date_gmt":"2019-10-31T18:59:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-60\/"},"modified":"2019-10-31T21:59:45","modified_gmt":"2019-10-31T18:59:45","slug":"vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-60","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-60","title":{"rendered":"Udgivelse af applikationsisoleringssystemet Firejail 0.9.60","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

S\u00e5 dagens lys<\/a><\/noindex> projektudgivelse Firejail 0.9.60<\/a><\/noindex>, som udvikler et system til isoleret k\u00f8rsel af grafiske, konsol- og serverapplikationer. Brugen af Firejail mindsker risikoen for kompromittering af hovedsystemet ved k\u00f8rsel af mist\u00e6nkelige eller potentielt s\u00e5rbare programmer. Programmet er skrevet i C-sprog, distribueres<\/a><\/noindex> under GPLv2-licensen og kan k\u00f8re p\u00e5 enhver Linux-distribution med en kernel \u00e6ldre end 3.0. Klar pakker med Firejail forberedes<\/a><\/noindex> i deb (Debian, Ubuntu) og rpm (CentOS, Fedora) formater.<\/p>\n

Til isolering i Firejail bruges<\/a><\/noindex> navneomr\u00e5der (namespaces), AppArmor og systemopkaldsfiltrering (seccomp-bpf) i Linux. Efter opstart bruger programmet og alle dets underprocesser separate visninger af kerneressourcer, s\u00e5som netv\u00e6rksstak, proces tabel og monteringspunkter. Sammenkoblede applikationer kan samles i en f\u00e6lles sandbox. Hvis \u00f8nskes, kan Firejail ogs\u00e5 anvendes til at k\u00f8re Docker, LXC og OpenVZ-containere. <\/p>\n

I mods\u00e6tning til containeriseringsv\u00e6rkt\u00f8jer er firejail ekstremt enkelt<\/a><\/noindex> I konfigurationen kr\u00e6ves der ikke forberedelse af systembilledet \u2014 containerens indhold dannes dynamisk baseret p\u00e5 indholdet af det nuv\u00e6rende filsystem og fjernes efter, at applikationen er afsluttet. Der tilbydes fleksible v\u00e6rkt\u00f8jer til at definere adgangsregler til filsystemet, s\u00e5 man kan angive, hvilke filer og mapper der er tilladt eller forbudt adgang til, tilslutte midlertidige filsystemer (tmpfs) for data, begr\u00e6nse adgang til filer eller mapper til l\u00e6setilstand, og kombinere mapper via bind-mount og overlayfs.<\/p>\n

Til et stort antal popul\u00e6re applikationer, herunder Firefox, Chromium, VLC og Transmission, er der forberedt f\u00e6rdige profiler<\/a><\/noindex> isolering af systemopkald. For at k\u00f8re et program i isoleringsmodus er det tilstr\u00e6kkeligt at angive applikationens navn som et argument til v\u00e6rkt\u00f8jet firejail, for eksempel \u201efirejail firefox\u201c eller \u201esudo firejail \/etc\/init.d\/nginx start\u201c. <\/p>\n

I den nye version:<\/p>\n