{"id":54610,"date":"2019-12-30T00:00:00","date_gmt":"2019-12-29T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-62"},"modified":"2020-02-18T14:02:39","modified_gmt":"2020-02-18T11:02:39","slug":"vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-62","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-62","title":{"rendered":"Release der Anwendung Isolation Firejail 0.9.62","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nach sechs Monaten Entwicklungszeit verf\u00fcgbar<\/a><\/noindex> Projektver\u00f6ffentlichung Firejail 0.9.62<\/a><\/noindex>, im Rahmen dessen ein System f\u00fcr die isolierte Ausf\u00fchrung von grafischen, Konsolen- und Serveranwendungen entwickelt wird. Die Anwendung von Firejail minimiert das Risiko einer Kompromittierung des Hauptsystems beim Starten von nicht vertrauensw\u00fcrdigen oder potenziell anf\u00e4lligen Programmen. Das Programm ist in der Programmiersprache C geschrieben, wird verbreitet<\/a><\/noindex> unter der Lizenz GPLv2 und kann in jeder Linux-Distribution mit einem Kernel h\u00f6her als 3.0 laufen. Fertige Pakete mit Firejail wurden vorbereitet<\/a><\/noindex> in den Formaten deb (Debian, Ubuntu) und rpm (CentOS, Fedora).<\/p>\n

F\u00fcr die Isolation in Firejail werden<\/a><\/noindex> Namensr\u00e4ume (namespaces), AppArmor und die Filterung von Systemaufrufen (seccomp-bpf) in Linux. Nach dem Start verwendet das Programm und alle seine untergeordneten Prozesse separate Ansichten der Kernel-Ressourcen, wie z. B. den Netzwerkstack, die Prozess-Tabelle und die Mount-Punkte. Abh\u00e4ngige Anwendungen k\u00f6nnen in einem gemeinsamen Sandbox vereinigt werden. Firejail kann auch verwendet werden, um Docker-, LXC- und OpenVZ-Container zu starten. <\/p>\n

Im Gegensatz zu Containermethoden ist Firejail \u00e4u\u00dferst einfach<\/a><\/noindex> In der Konfiguration ist keine Vorbereitung eines Systemabbilds erforderlich \u2013 der Inhalt des Containers wird zur Laufzeit basierend auf dem Inhalt des aktuellen Dateisystems erstellt und nach Beendigung der Anwendung gel\u00f6scht. Flexible Mittel zur Festlegung von Zugriffsregeln auf das Dateisystem werden bereitgestellt, und es kann definiert werden, auf welche Dateien und Verzeichnisse der Zugriff erlaubt oder untersagt ist. Tempor\u00e4re Dateisysteme (tmpfs) k\u00f6nnen f\u00fcr Daten angeschlossen werden, der Zugriff auf Dateien oder Verzeichnisse kann auf Lesezugriff beschr\u00e4nkt werden, und Verzeichnisse k\u00f6nnen \u00fcber Bind-Mount und OverlayFS kombiniert werden.<\/p>\n

F\u00fcr eine Vielzahl beliebter Anwendungen, einschlie\u00dflich Firefox, Chromium, VLC und Transmission, wurden vorbereitete Profile<\/a><\/noindex> Isolation von Systemaufrufen. Um die erforderlichen Berechtigungen f\u00fcr die Konfiguration einer isolierten Umgebung zu erhalten, wird die ausf\u00fchrbare Datei firejail mit dem SUID root-Flag installiert (nach der Initialisierung werden die Berechtigungen zur\u00fcckgesetzt). Um ein Programm im Isolationsmodus auszuf\u00fchren, gen\u00fcgt es, den Namen der Anwendung als Argument an das firejail-Dienstprogramm anzugeben, zum Beispiel \u201efirejail firefox\u201c oder \u201esudo firejail \/etc\/init.d\/nginx start\u201c. <\/p>\n

In der neuen Version:<\/p>\n