Projet de portage du mécanisme d'isolation des engagements sur Linux
L'auteur de la bibliothèque standard C Cosmopolitan et de la plateforme Redbean a annoncé la mise en œuvre du mécanisme d'isolation promise() pour Linux. Pledge a été initialement développé par le projet OpenBSD et vous permet d'interdire de manière sélective aux applications d'accéder aux appels système inutilisés (une sorte de liste blanche d'appels système est formée pour l'application, et les autres appels sont interdits). Contrairement aux mécanismes disponibles sous Linux pour restreindre l'accès aux appels système, tels [...]