{"id":34673,"date":"2019-10-31T21:59:45","date_gmt":"2019-10-31T18:59:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-60\/"},"modified":"2019-10-31T21:59:45","modified_gmt":"2019-10-31T18:59:45","slug":"vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-60","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-60","title":{"rendered":"Lanzamiento del sistema de aislamiento de aplicaciones Firejail 0.9.60","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ha visto la luz<\/a><\/noindex> lanzamiento del proyecto Firejail 0.9.60<\/a><\/noindex>, en el marco del cual se desarrolla un sistema para la ejecuci\u00f3n aislada de aplicaciones gr\u00e1ficas, de consola y del servidor. El uso de Firejail permite minimizar el riesgo de comprometer el sistema principal al ejecutar programas no confiables o potencialmente vulnerables. El programa est\u00e1 escrito en C, se distribuye<\/a><\/noindex> bajo la licencia GPLv2 y puede funcionar en cualquier distribuci\u00f3n de Linux con un n\u00facleo superior a 3.0. Hay paquetes listos de Firejail preparadas<\/a><\/noindex> en formatos deb (Debian, Ubuntu) y rpm (CentOS, Fedora).<\/p>\n

Para la aislamiento en Firejail se utilizan<\/a><\/noindex> espacios de nombres (namespaces), AppArmor y filtrado de llamadas al sistema (seccomp-bpf) en Linux. Despu\u00e9s de iniciarse, el programa y todos sus procesos secundarios utilizan vistas separadas de los recursos del n\u00facleo, como la pila de red, la tabla de procesos y los puntos de montaje. Las aplicaciones que dependen entre s\u00ed se pueden combinar en un \u00fanico sandbox. Si lo desea, Firejail tambi\u00e9n puede utilizarse para ejecutar contenedores Docker, LXC y OpenVZ. <\/p>\n

A diferencia de las herramientas de contenci\u00f3n, firejail es extremadamente simple<\/a><\/noindex> en la configuraci\u00f3n y no requiere la preparaci\u00f3n de una imagen del sistema \u2014 la composici\u00f3n del contenedor se forma sobre la marcha en funci\u00f3n del contenido del sistema de archivos actual y se elimina una vez que la aplicaci\u00f3n ha terminado. Se proporcionan herramientas flexibles para establecer reglas de acceso al sistema de archivos, se puede definir a qu\u00e9 archivos y directorios se les permite o se les proh\u00edbe el acceso, conectar sistemas de archivos temporales (tmpfs) para los datos, limitar el acceso a archivos o directorios solo para lectura, combinar directorios mediante bind-mount y overlayfs.<\/p>\n

Se han preparado perfiles de aislamiento para un gran n\u00famero de aplicaciones populares, incluidos Firefox, Chromium, VLC y Transmission. Para obtener los privilegios necesarios para configurar el entorno aislado, el archivo ejecutable firejail se instala con el flag SUID root (despu\u00e9s de la inicializaci\u00f3n, los privilegios se restablecen). Para ejecutar el programa en modo de aislamiento, basta con especificar el nombre de la aplicaci\u00f3n como argumento de la utilidad firejail, por ejemplo, \"firejail firefox\" o \"sudo firejail \/etc\/init.d\/nginx start.\"<\/a><\/noindex> aislamiento de llamadas al sistema. Para ejecutar un programa en modo de aislamiento, basta con indicar el nombre de la aplicaci\u00f3n como argumento de la utilidad firejail, por ejemplo, 'firejail firefox' o 'sudo firejail \/etc\/init.d\/nginx start'. <\/p>\n

En esta nueva versi\u00f3n:<\/p>\n