El proyecto Landrun desarrolla un sistema de aislamiento de aplicaciones no privilegiadas
El proyecto Landrun ha comenzado a desarrollar un nuevo sistema para la ejecución aislada de aplicaciones individuales. Para la isolación se utiliza el módulo LSM del núcleo de Linux Landlock, que permite evitar la necesidad de realizar operaciones privilegiadas durante la creación de un entorno de sandbox. En cuanto a sus objetivos, Landrun es similar a la utilidad Firejail, pero se diferencia por su implementación más sencilla, ligereza y la capacidad de funcionar bajo un usuario normal sin necesidad de suministrar la bandera suid. Código […]
