Für FreeBSD wird ein Isolationsmechanismus entwickelt, der ähnlich wie pledge und unveil funktioniert.
Für FreeBSD wird eine Implementierung eines Anwendungsisolationmechanismus vorgeschlagen, der den von OpenBSD entwickelten Systemaufrufen pledge und unveil ähnelt. Die Isolierung in pledge erfolgt durch das Verbot des Zugriffs auf nicht verwendete Systemaufrufe der Anwendung, während unveil den selektiven Zugriff nur auf bestimmte Dateipfade ermöglicht, mit denen die Anwendung arbeiten darf. Für die Anwendung wird eine Art Whitelist von Systemaufrufen erstellt und […]
