Landrun projekt arendab mittepriviligeeritud rakenduste isoleerimise süsteemi
Landrun projekti on alustanud uue süsteemi arendamist eraldatud rakenduste käitamiseks. Isolatsiooni saavutamiseks kasutatakse Linuxi tuuma Landlock LSM-moodulit, mis võimaldab luua sandbox-keskkonda ilma privileegide täitmiseta. Oma ülesannete poolest on Landrun sarnane Firejail utiliidiga, kuid erineb lihtsama rakenduse, kergekaalu ja tavalise mitteprivileegitud kasutaja poolt töötamise võimaluse poolest, ilma et oleks vaja suid-lippu. Kood […]
