{"id":34673,"date":"2019-10-31T21:59:45","date_gmt":"2019-10-31T18:59:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-60\/"},"modified":"2019-10-31T21:59:45","modified_gmt":"2019-10-31T18:59:45","slug":"vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-60","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-60","title":{"rendered":"Firejail rakenduste isolatsioonis\u00fcsteemi v\u00e4ljaanne 0.9.60","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

N\u00e4gi ilmavalgust<\/a><\/noindex> projekti v\u00e4ljaanne Firejail 0.9.60<\/a><\/noindex>, mille osalade eraldamiseks graafiliste, konsooli ja serveri rakenduste k\u00e4itamiseks. Firejail'i kasutamine v\u00e4hendab peamise s\u00fcsteemi riskide kompromiteerimist, kui k\u00e4itatakse usaldamatuid v\u00f5i potentsiaalselt haavatavaid programme. Programm on kirjutatud C keeles, GNU \u00dcldine Avaliku litsentsi alusel.<\/a><\/noindex> GPLv2 litsentsi all ja see t\u00f6\u00f6tab mis tahes Linuxi distributsioonis, mille tuum on versioonist 3.0 vanem. Firejail'i valmis paketid valmistatud<\/a><\/noindex> on saadaval deb (Debian, Ubuntu) ja rpm (CentOS, Fedora) formaatides.<\/p>\n

Eraldamiseks kasutab Firejail nimetulemisi (namespaces), AppArmor'i ja s\u00fcsteemikutsungite filtreerimist (seccomp-bpf) Linuxis. P\u00e4rast k\u00e4ivitamist kasutab programm ja k\u00f5ik selle alams\u00fcsteemid eraldi tuuma ressursit\u00f5lgendusi, nagu v\u00f5rguaki, protsesside tabel ja paigalduspunktid. Omavahel seotud rakendusi saab liita \u00fches \u00fchiseks sandbox'iks. Soovi korral saab Firejail'i kasutada ka Docker, LXC ja OpenVZ konteinerite k\u00e4itamiseks.<\/a><\/noindex> nimede (namespaces), AppArmor ja s\u00fcsteemik\u00f5nede filtreerimine (seccomp-bpf) Linuxis. P\u00e4rast k\u00e4ivitamist kasutab programm ja k\u00f5ik selle alamprotsessid eraldi tuumaressursside vaateid, nagu v\u00f5rguhulk, protsesside tabel ja mount-punktid. Omavahel s\u00f5ltuvaid rakendusi saab \u00fchte \u00fchisesse sandox'i koondada. Soovi korral saab Firejail't kasutada ka Docker, LXC ja OpenVZ konteinerite k\u00e4itamiseks. <\/p>\n

Erinevalt konteinerite isolatsioonivahenditest on Firejail \u00e4\u00e4rmiselt lihtne<\/a><\/noindex> konfiguratsiooni ja ei n\u00f5ua s\u00fcsteemi pildi ettevalmistamist \u2014 konteineri koostis moodustatakse reaalajas jooksva FS sisu p\u00f5hjal ja eemaldatakse p\u00e4rast rakenduse t\u00f6\u00f6 l\u00f5petamist. Pakutakse paindlikke vahendeid failis\u00fcsteemi juurdep\u00e4\u00e4sureeglite m\u00e4\u00e4ramiseks, millega saab m\u00e4\u00e4rata, millistele failidele ja kaustadele on ligip\u00e4\u00e4s lubatud v\u00f5i keelatud, \u00fchendades ajutised FS-d (tmpfs), piirates juurdep\u00e4\u00e4su failidele v\u00f5i kaustadele ainult lugemiseks, ning \u00fchendades kaustu kaudu bind-mount ja overlayfs.<\/p>\n

Paljude populaarsete rakenduste jaoks, sealhulgas Firefox, Chromium, VLC ja Transmission, on valmis profiilid<\/a><\/noindex> s\u00fcsteemiv\u00e4ljakutse isolatsiooni. Rakenduse k\u00e4itamiseks isolatsioonire\u017eiimis piisab lihtsalt rakenduse nime m\u00e4\u00e4ramisest firejail utiliidi argumendina, n\u00e4iteks \u00abfirejail firefox\u00bb v\u00f5i \u00absudo firejail \/etc\/init.d\/nginx start\u00bb. <\/p>\n

Uues v\u00e4ljaandes:<\/p>\n