{"id":34673,"date":"2019-10-31T21:59:45","date_gmt":"2019-10-31T18:59:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-60\/"},"modified":"2019-10-31T21:59:45","modified_gmt":"2019-10-31T18:59:45","slug":"vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-60","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-60","title":{"rendered":"Die Ver\u00f6ffentlichung des Anwendungsschutzes Firejail 0.9.60.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ist jetzt verf\u00fcgbar.<\/a><\/noindex> Projekt-Releases Firejail 0.9.60<\/a><\/noindex>, in dessen Rahmen ein System f\u00fcr die isolierte Ausf\u00fchrung von grafik-, konsole- und serverbasierten Anwendungen entwickelt wird. Die Verwendung von Firejail minimiert das Risiko einer Kompromittierung des Hauptsystems beim Start von nicht vertrauensw\u00fcrdigen oder potenziell anf\u00e4lligen Programmen. Das Programm ist in C geschrieben, wird unter der GPLv3-Lizenz bereitgestellt.<\/a><\/noindex> unter der GPLv2-Lizenz und kann in jeder Linux-Distribution mit einem Kernel neuerer Version als 3.0 betrieben werden. Fertige Pakete von Firejail werden<\/a><\/noindex> liegen in den Formaten deb (Debian, Ubuntu) und rpm (CentOS, Fedora) vor.<\/p>\n

F\u00fcr die Isolation in Firejail werden<\/a><\/noindex> Namespaces, AppArmor und die Filterung von Systemaufrufen (seccomp-bpf) in Linux verwendet. Nach dem Start nutzt das Programm und alle seine Kindprozesse separate Ansichten von Kernelressourcen wie Netzstack, Prozess-Tabelle und Einh\u00e4ngepunkte. Abh\u00e4ngige Anwendungen k\u00f6nnen in einem gemeinsamen Sandbox zusammengefasst werden. Bei Bedarf kann Firejail auch zur Ausf\u00fchrung von Docker-, LXC- und OpenVZ-Containern verwendet werden. <\/p>\n

Im Gegensatz zu Containerisolationstools ist Firejail absolut einfach<\/a><\/noindex> Die Konfiguration erfordert kein System-Image und der Container wird dynamisch aus dem Inhalt des aktuellen Dateisystems erstellt und nach Beendigung der Anwendung gel\u00f6scht. Flexible Mittel zur Festlegung von Zugriffsrechten auf das Dateisystem werden bereitgestellt; es kann definiert werden, auf welche Dateien und Verzeichnisse der Zugriff erlaubt oder verboten ist. Tempor\u00e4re Dateisysteme (tmpfs) k\u00f6nnen f\u00fcr Daten angeschlossen werden, der Zugriff auf Dateien oder Verzeichnisse kann auf nur Lesen beschr\u00e4nkt werden, und Verzeichnisse k\u00f6nnen \u00fcber bind-mount und overlayfs kombiniert werden.<\/p>\n

F\u00fcr eine Vielzahl von beliebten Anwendungen, einschlie\u00dflich Firefox, Chromium, VLC und Transmission, sind vorgefertigte Profile<\/a><\/noindex> Isolation von Systemaufrufen. Um ein Programm im Isolationsmodus auszuf\u00fchren, reicht es aus, den Namen der Anwendung als Argument des Firejail-Utilities anzugeben, zum Beispiel 'firejail firefox' oder 'sudo firejail \/etc\/init.d\/nginx start'. <\/p>\n

In der neuen Version:<\/p>\n