Pour FreeBSD, un mécanisme d'isolation en développement, similaire à plegde et unveil
Pour FreeBSD, une implémentation d'un mécanisme d'isolation des applications a été proposée, rappelant les appels système plegde et unveil développés par le projet OpenBSD. L'isolation avec plegde se fait en interdisant l'accès aux appels système non utilisés par l'application, tandis qu'avec unveil, l'accès est ouvert sélectivement uniquement pour certains chemins de fichiers avec lesquels l'application peut interagir. Un semblant de liste blanche des appels système est constitué pour l'application […]
