Projekt zur Portierung des Pledge-Isolationsmechanismus für Linux
Der Autor der standardmäßigen C-Bibliothek Cosmopolitan und der Plattform Redbean hat die Umsetzung des Isolationsmechanismus pledge() für Linux bekannt gegeben. Ursprünglich wurde pledge vom OpenBSD-Projekt entwickelt und ermöglicht es, Anwendungen selektiv den Zugriff auf ungenutzte Systemaufrufe zu verbieten (es wird eine Art Weißliste der Systemaufrufe für die Anwendung erstellt, während andere Aufrufe verboten werden). Im Gegensatz zu den in Linux verfügbaren Mechanismen zur Einschränkung des Zugriffs auf Systemaufrufe, sind solche […]
