پروژه انتقال مکانیسم جداسازی تعهد به لینوکس
نویسنده کتابخانه استاندارد C Cosmopolitan و پلتفرم Redbean از پیاده سازی مکانیسم جداسازی pledge() برای لینوکس خبر داده است. Pledge در ابتدا توسط پروژه OpenBSD توسعه داده شد و به شما امکان می دهد به طور انتخابی برنامه ها را از دسترسی به تماس های سیستمی استفاده نشده منع کنید (نوعی لیست سفید از تماس های سیستمی برای برنامه تشکیل شده است و تماس های دیگر ممنوع هستند). برخلاف مکانیسمهای موجود در لینوکس برای محدود کردن دسترسی به تماسهای سیستمی، چنین […]