Projet de portage du mécanisme d'isolation pledge pour Linux
L'auteur de la bibliothèque standard C Cosmopolitan et de la plateforme Redbean a annoncé la mise en œuvre du mécanisme d'isolation pledge() pour Linux. Initialement, pledge a été développé par le projet OpenBSD et permet d'interdire sélectivement aux applications d'accéder aux appels système non utilisés (une sorte de liste blanche des appels système est créée pour l'application, tandis que les autres appels sont interdits). Contrairement aux mécanismes disponibles dans Linux pour limiter l'accès aux appels système, tels que […]
