Se está desarrollando un mecanismo de aislamiento para FreeBSD, similar a plegde y unveil.
Se propone una implementación de un mecanismo de aislamiento de aplicaciones para FreeBSD, que recuerda a las llamadas al sistema desarrolladas por el proyecto OpenBSD, plegde y unveil. El aislamiento en plegde se lleva a cabo mediante la prohibición de acceder a llamadas al sistema no utilizadas en la aplicación, mientras que en unveil, se realiza una apertura selectiva del acceso solo para determinadas rutas de archivos con las que puede trabajar la aplicación. Se forma una especie de lista blanca de llamadas al sistema y […]
