{"id":54610,"date":"2019-12-30T00:00:00","date_gmt":"2019-12-29T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-62"},"modified":"2020-02-18T14:02:39","modified_gmt":"2020-02-18T11:02:39","slug":"vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-62","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-62","title":{"rendered":"Lanzamiento del sistema de aislamiento de aplicaciones Firejail 0.9.62","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Despu\u00e9s de seis meses de desarrollo est\u00e1 disponible<\/a><\/noindex> lanzamiento del proyecto Firejail 0.9.62<\/a><\/noindex>, en el marco del cual se desarrolla un sistema para la ejecuci\u00f3n aislada de aplicaciones gr\u00e1ficas, de consola y del servidor. El uso de Firejail permite minimizar el riesgo de comprometer el sistema principal al ejecutar programas no confiables o potencialmente vulnerables. El programa est\u00e1 escrito en C, se distribuye<\/a><\/noindex> bajo la licencia GPLv2 y puede funcionar en cualquier distribuci\u00f3n de Linux con un n\u00facleo superior a 3.0. Hay paquetes listos de Firejail preparadas<\/a><\/noindex> en formatos deb (Debian, Ubuntu) y rpm (CentOS, Fedora).<\/p>\n

Para la aislamiento en Firejail se utilizan<\/a><\/noindex> espacios de nombres (namespaces), AppArmor y filtrado de llamadas al sistema (seccomp-bpf) en Linux. Despu\u00e9s de iniciar el programa, todos sus procesos secundarios utilizan vistas separadas de los recursos del n\u00facleo, como la pila de red, la tabla de procesos y los puntos de montaje. Las aplicaciones interdependientes se pueden agrupar en un \u00fanico sandbox. Si se desea, Firejail tambi\u00e9n se puede emplear para iniciar contenedores Docker, LXC y OpenVZ. <\/p>\n

A diferencia de las herramientas de contenci\u00f3n, firejail es extremadamente simple<\/a><\/noindex> en la configuraci\u00f3n y no requiere preparaci\u00f3n de una imagen del sistema \u2014 el contenedor se forma sobre la marcha a partir del contenido del sistema de archivos actual y se elimina al finalizar la ejecuci\u00f3n de la aplicaci\u00f3n. Se proporcionan herramientas flexibles para establecer reglas de acceso al sistema de archivos, permitiendo definir a qu\u00e9 archivos y directorios se permite o se proh\u00edbe el acceso, conectar sistemas de archivos temporales (tmpfs) para los datos, restringir el acceso a archivos o directorios solo para lectura, combinar directorios mediante bind-mount y overlayfs.<\/p>\n

Se han preparado perfiles de aislamiento para un gran n\u00famero de aplicaciones populares, incluidos Firefox, Chromium, VLC y Transmission. Para obtener los privilegios necesarios para configurar el entorno aislado, el archivo ejecutable firejail se instala con el flag SUID root (despu\u00e9s de la inicializaci\u00f3n, los privilegios se restablecen). Para ejecutar el programa en modo de aislamiento, basta con especificar el nombre de la aplicaci\u00f3n como argumento de la utilidad firejail, por ejemplo, \"firejail firefox\" o \"sudo firejail \/etc\/init.d\/nginx start.\"<\/a><\/noindex> aislaci\u00f3n de llamadas al sistema. Para obtener los privilegios necesarios para configurar un entorno aislado, el ejecutable firejail se establece con la bandera SUID root (tras la inicializaci\u00f3n, los privilegios se restablecen). Para ejecutar un programa en modo de aislamiento, es suficiente con especificar el nombre de la aplicaci\u00f3n como argumento de la utilidad firejail, por ejemplo, \u00abfirejail firefox\u00bb o \u00absudo firejail \/etc\/init.d\/nginx start\u00bb. <\/p>\n

En esta nueva versi\u00f3n:<\/p>\n