Für FreeBSD wird ein Isolationsmechanismus entwickelt, der ähnlich wie pledge und unveil ist
Für FreeBSD wurde eine Implementierung eines Anwendungsisolationsmechanismus vorgeschlagen, der den von OpenBSD entwickelten Systemaufrufen pledge und unveil ähnelt. Die Isolation in pledge erfolgt durch das Verbot des Zugriffs auf nicht verwendete Systemaufrufe innerhalb der Anwendung, während unveil den selektiven Zugriff nur auf bestimmte Dateipfade ermöglicht, mit denen die Anwendung arbeiten kann. Für die Anwendung wird eine Art weiße Liste der Systemaufrufe erstellt und […]
