Proyecto para portar el mecanismo de aislamiento pledge a Linux
El autor de la biblioteca estándar de C Cosmopolitan y de la plataforma Redbean ha anunciado la implementación del mecanismo de aislamiento pledge() para Linux. El pledge fue desarrollado originalmente por el proyecto OpenBSD y permite a las aplicaciones prohibir selectivamente el acceso a llamadas al sistema no utilizadas (se genera una especie de lista blanca de llamadas al sistema para la aplicación y se prohíben las demás). A diferencia de los mecanismos disponibles en Linux para restringir el acceso a las llamadas al sistema, […]
