{"id":34673,"date":"2019-10-31T21:59:45","date_gmt":"2019-10-31T18:59:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-60\/"},"modified":"2019-10-31T21:59:45","modified_gmt":"2019-10-31T18:59:45","slug":"vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-60","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-60","title":{"rendered":"Ver\u00f6ffentlichung des App-Isolationssystems Firejail 0.9.60","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Erblickte das Licht der Welt<\/a><\/noindex> Projektver\u00f6ffentlichung Firejail 0.9.60<\/a><\/noindex>, im Rahmen dessen ein System f\u00fcr die isolierte Ausf\u00fchrung von grafischen, Konsolen- und Serveranwendungen entwickelt wird. Die Anwendung von Firejail minimiert das Risiko einer Kompromittierung des Hauptsystems beim Starten von nicht vertrauensw\u00fcrdigen oder potenziell anf\u00e4lligen Programmen. Das Programm ist in der Programmiersprache C geschrieben, wird verbreitet<\/a><\/noindex> unter der Lizenz GPLv2 und kann in jeder Linux-Distribution mit einem Kernel h\u00f6her als 3.0 laufen. Fertige Pakete mit Firejail wurden vorbereitet<\/a><\/noindex> in den Formaten deb (Debian, Ubuntu) und rpm (CentOS, Fedora).<\/p>\n

F\u00fcr die Isolation in Firejail werden<\/a><\/noindex> Namespaces, AppArmor und Systemaufruffilterung (seccomp-bpf) in Linux verwendet. Nach dem Start verwendet das Programm und alle seine untergeordneten Prozesse separate Ansichten der Kernel-Ressourcen, wie z. B. Netzwerk-Stack, Prozess-Tabelle und Mount-Punkte. Abh\u00e4ngige Anwendungen k\u00f6nnen in einem gemeinsamen Sandbox zusammengefasst werden. Bei Bedarf kann Firejail auch zum Starten von Docker-, LXC- und OpenVZ-Containern verwendet werden. <\/p>\n

Im Gegensatz zu Containermethoden ist Firejail \u00e4u\u00dferst einfach<\/a><\/noindex> In der Konfiguration ist keine Vorbereitung eines Systemabbilds erforderlich \u2014 der Containerinhalt wird dynamisch basierend auf dem aktuellen Dateisystem gebildet und nach Beendigung der Anwendung entfernt. Flexible Mittel zur Festlegung von Zugriffsregeln auf das Dateisystem werden bereitgestellt, sodass definiert werden kann, auf welche Dateien und Verzeichnisse der Zugriff erlaubt oder verboten ist, tempor\u00e4re Dateisysteme (tmpfs) f\u00fcr Daten angeschlossen, der Zugriff auf Dateien oder Verzeichnisse nur zum Lesen eingeschr\u00e4nkt und Verzeichnisse \u00fcber Bind-Mount und Overlayfs kombiniert werden k\u00f6nnen.<\/p>\n

F\u00fcr eine Vielzahl beliebter Anwendungen, einschlie\u00dflich Firefox, Chromium, VLC und Transmission, wurden vorbereitete Profile<\/a><\/noindex> Isolierung von Systemaufrufen. Um ein Programm im Isolationsmodus auszuf\u00fchren, gen\u00fcgt es, den Namen der Anwendung als Argument der firejail-Utility anzugeben, zum Beispiel \u201efirejail firefox\u201c oder \u201esudo firejail \/etc\/init.d\/nginx start\u201c. <\/p>\n

In der neuen Version:<\/p>\n