Landrun projekt arendab mittepriviligeeritud rakenduste isoleerimissüsteemi
Landrun projekti on alustanud uue süsteemi arendamist isoleeritud rakenduste sooritamiseks. Isolatsiooni tagab LSM-moodul Linuxi kernelis nimega Landlock, mis võimaldab teha ilma privileegide post-operation tegemata sandbox keskkonna loomisel. Oma ülesannetelt on Landrun sarnane Firejail utiliidile, kuid eristub lihtsama teostuse, madalama kaaluga ja võimalusega töötada tavalise mittetäiendava kasutajana, ilma suid lipuga. Kood […]
