เชฌเชฌเชฒเชตเซเชฐเซเชช 0.6 เช เชฒเช-เช เชฒเช เชตเชพเชคเชพเชตเชฐเชฃเชจเชพ เชเชพเชฐเซเชฏเชจเซ เชเซเช เชตเชตเชพ เชฎเชพเชเซเชจเชพ เชธเชพเชงเชจเซเชจเซเช เชชเซเชฐเชเชพเชถเชจ เชเชชเชฒเชฌเซเชง เชเซ, เชเซเชจเซ เชเชชเชฏเซเช เชธเชพเชฎเชพเชจเซเชฏ เชฐเซเชคเซ เชฌเชฟเชจ-เชตเชฟเชถเชฟเชทเซเช เชตเชชเชฐเชพเชถเชเชฐเซเชคเชพเชเชจเซ เชตเซเชฏเชเซเชคเชฟเชเชค เชเชชเซเชฒเชฟเชเซเชถเชจเซเชจเซ เชชเซเชฐเชคเชฟเชฌเชเชงเชฟเชค เชเชฐเชตเชพ เชฎเชพเชเซ เชฅเชพเชฏ เชเซ. เชตเซเชฏเชตเชนเชพเชฐเชฎเชพเช, เชซเซเชฒเซเชเชชเซเช เชชเซเชฐเซเชเซเชเซเช เชฆเซเชตเชพเชฐเชพ เชชเซเชเซเชเซเชฎเชพเชเชฅเซ เชฒเซเชจเซเช เชเชฐเชพเชฏเซเชฒเซ เชเชชเซเชฒเชฟเชเซเชถเชจเซเชจเซ เช เชฒเช เชเชฐเชตเชพ เชฎเชพเชเซ เชเช เชธเซเชคเชฐ เชคเชฐเซเชเซ เชฌเชฌเชฒเชฐเซเชชเชจเซ เชเชชเชฏเซเช เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ. เชชเซเชฐเซเชเซเชเซเช เชเซเชก C เชฎเชพเช เชฒเชเชพเชฏเซเชฒ เชเซ เช เชจเซ LGPLv2+ เชฒเชพเชฏเชธเชจเซเชธ เชนเซเช เชณ เชตเชฟเชคเชฐเชฟเชค เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ.
เช เชฒเชเชคเชพ เชฎเชพเชเซ, เชชเชฐเชเชชเชฐเชพเชเชค Linux เชเชจเซเชเซเชจเชฐ เชตเชฐเซเชเซเชฏเซเช เชฒเชพเชเชเซเชถเชจ เชคเชเชจเซเชเซเชจเซ เชเชชเชฏเซเช เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ, เชเซ cgroups, เชจเซเชฎเชธเซเชชเซเชธ, Seccomp เช เชจเซ SELinux เชจเชพ เชเชชเชฏเซเช เชชเชฐ เชเชงเชพเชฐเชฟเชค เชเซ. เชเชจเซเชเซเชจเชฐเชจเซ เชฐเซเชชเชฐเซเชเชพเชเชเชฟเชค เชเชฐเชตเชพ เชฎเชพเชเซ เชตเชฟเชถเซเชทเชพเชงเชฟเชเซเชค เชเชพเชฎเชเซเชฐเซ เชเชฐเชตเชพ เชฎเชพเชเซ, เชฌเชฌเชฒเชตเซเชฐเซเชชเชจเซ เชฐเซเช เช เชงเชฟเชเชพเชฐเซ (เชธเซเชฏเซเชก เชซเซเชฒเซเช เชธเชพเชฅเซ เชเชเซเชเชฟเชเซเชฏเซเชเซเชฌเชฒ เชซเชพเชเชฒ) เชธเชพเชฅเซ เชฒเซเชจเซเช เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ เช เชจเซ เชชเชเซ เชเชจเซเชเซเชจเชฐ เชถเชฐเซ เชฅเชฏเชพ เชชเชเซ เชตเชฟเชถเซเชทเชพเชงเชฟเชเชพเชฐเซ เชซเชฐเซเชฅเซ เชธเซเช เชเชฐเซ เชเซ.
เชจเซเชฎเชธเซเชชเซเชธ เชธเชฟเชธเซเชเชฎเชฎเชพเช เชฏเซเชเชฐ เชจเซเชฎเชธเซเชชเซเชธเชจเซเช เชธเชเซเชฐเชฟเชฏเชเชฐเชฃ, เชเซ เชคเชฎเชจเซ เชเชจเซเชเซเชจเชฐเชฎเชพเช เชคเชฎเชพเชฐเชพ เชชเซเชคเชพเชจเชพ เชเชณเชเชเชฐเซเชคเชพเชเชจเชพ เช เชฒเช เชธเซเชเชจเซ เชเชชเชฏเซเช เชเชฐเชตเชพเชจเซ เชฎเชเชเซเชฐเซ เชเชชเซ เชเซ, เชคเซ เชเชชเชฐเซเชถเชจ เชฎเชพเชเซ เชเชฐเซเชฐเซ เชจเชฅเซ, เชเชพเชฐเชฃ เชเซ เชคเซ เชเชฃเชพ เชตเชฟเชคเชฐเชฃเซเชฎเชพเช เชกเชฟเชซเซเชฒเซเช เชฐเซเชชเซ เชเชพเชฎ เชเชฐเชคเซเช เชจเชฅเซ (เชฌเชฌเชฒเชตเซเชฐเซเชช เชฎเชฐเซเชฏเชพเชฆเชฟเชค เชธเซเชเชก เช เชฎเชฒเซเชเชฐเชฃ เชคเชฐเซเชเซ เชธเซเชฅเชฟเชค เชเซ. เชตเชชเชฐเชพเชถเชเชฐเซเชคเชพ เชจเซเชฎเชธเซเชชเซเชธ เชเซเชทเชฎเชคเชพเชเชจเซ เชธเชฌเชธเซเช - เชคเชฎเชพเชฎ เชตเชชเชฐเชพเชถเชเชฐเซเชคเชพ เช เชจเซ เชชเซเชฐเชเซเชฐเชฟเชฏเชพ เชเชณเชเชเชฐเซเชคเชพเชเชจเซ เชชเชฐเซเชฏเชพเชตเชฐเชฃเชฎเชพเชเชฅเซ เชฌเชพเชเชพเชค เชฐเชพเชเชตเชพ เชฎเชพเชเซ, เชตเชฐเซเชคเชฎเชพเชจ เชธเชฟเชตเชพเชฏ, CLONE_NEWUSER เช เชจเซ CLONE_NEWPID เชฎเซเชกเซเชธเชจเซ เชเชชเชฏเซเช เชฅเชพเชฏ เชเซ). เชตเชงเชพเชฐเชพเชจเชพ เชฐเชเซเชทเชฃ เชฎเชพเชเซ, เชฌเชฌเชฒเชตเซเชฐเซเชช เชนเซเช เชณ เช เชฎเชฒเชฎเชพเช เชฎเซเชเชพเชฏเซเชฒเชพ เชชเซเชฐเซเชเซเชฐเชพเชฎเซเชธ PR_SET_NO_NEW_PRIVS เชฎเซเชกเชฎเชพเช เชถเชฐเซ เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ, เชเซ เชจเชตเชพ เชตเชฟเชถเซเชทเชพเชงเชฟเชเชพเชฐเซเชจเชพ เชธเชเชชเชพเชฆเชจ เชชเชฐ เชชเซเชฐเชคเชฟเชฌเชเชง เชฎเซเชเซ เชเซ, เชเชฆเชพเชนเชฐเชฃ เชคเชฐเซเชเซ, เชเซ เชธเซเชเซเชฏเซเชก เชซเซเชฒเซเช เชนเชพเชเชฐ เชนเซเชฏ.
เชซเชพเชเชฒ เชธเชฟเชธเซเชเชฎ เชธเซเชคเชฐ เชชเชฐ เชเชเชธเซเชฒเซเชถเชจ เช เชฎเซเชณเชญเซเชค เชฐเซเชคเซ เชจเชตเซ เชฎเชพเชเชจเซเช เชจเซเชฎเชธเซเชชเซเชธ เชฌเชจเชพเชตเซเชจเซ เชชเชฐเชฟเชชเซเชฐเซเชฃ เชฅเชพเชฏ เชเซ, เชเซเชฎเชพเช tmpfs เชจเซ เชฎเชฆเชฆเชฅเซ เชเชพเชฒเซ เชฐเซเช เชชเชพเชฐเซเชเซเชถเชจ เชฌเชจเชพเชตเชตเชพเชฎเชพเช เชเชตเซ เชเซ. เชเซ เชเชฐเซเชฐเซ เชนเซเชฏ เชคเซ, เชฌเชพเชนเซเชฏ FS เชชเชพเชฐเซเชเซเชถเชจเซ เช เชชเชพเชฐเซเชเซเชถเชจ เชธเชพเชฅเซ โmount โbindโ เชฎเซเชกเชฎเชพเช เชเซเชกเชพเชฏเซเชฒเชพ เชนเซเชฏ เชเซ (เชเชฆเชพเชนเชฐเชฃ เชคเชฐเซเชเซ, เชเซเชฏเชพเชฐเซ โbwrap โro-bind /usr/usrโ เชตเชฟเชเชฒเซเชช เชธเชพเชฅเซ เชฒเซเชจเซเช เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ, เชคเซเชฏเชพเชฐเซ /usr เชชเชพเชฐเซเชเซเชถเชจเชจเซ เชฎเซเชเซเชฏ เชธเชฟเชธเซเชเชฎเชฎเชพเชเชฅเซ เชซเซเชฐเชตเชฐเซเชก เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ. เชซเชเซเชค-เชตเชพเชเชเชตเชพ เชฎเซเชกเชฎเชพเช). เชจเซเชเชตเชฐเซเช เชเซเชทเชฎเชคเชพเช CLONE_NEWNET เช เชจเซ CLONE_NEWUTS เชซเซเชฒเซเชเซเชธ เชฆเซเชตเชพเชฐเชพ เชจเซเชเชตเชฐเซเช เชธเซเชเซเช เชเชเชธเซเชฒเซเชถเชจ เชธเชพเชฅเซ เชฒเซเชชเชฌเซเช เชเชจเซเชเชฐเชซเซเชธเชจเซ เชเชเซเชธเซเชธ เชธเซเชงเซ เชฎเชฐเซเชฏเชพเชฆเชฟเชค เชเซ.
เชธเชฎเชพเชจ เชซเชพเชฏเชฐเชเซเชฒ เชชเซเชฐเซเชเซเชเซเชเชจเซ เชฎเซเชเซเชฏ เชคเชซเชพเชตเชค, เชเซ เชธเซเชเซเชฏเซเชก เชฒเซเชจเซเช เชฎเซเชกเชฒเชจเซ เชชเชฃ เชเชชเชฏเซเช เชเชฐเซ เชเซ, เชคเซ เช เชเซ เชเซ เชฌเชฌเชฒเชตเซเชฐเซเชชเชฎเชพเช เชเชจเซเชเซเชจเชฐ เชฌเชจเชพเชตเชตเชพเชจเชพ เชธเซเชคเชฐเชฎเชพเช เชฎเชพเชคเซเชฐ เชเชฐเซเชฐเซ เชจเซเชฏเซเชจเชคเชฎ เชเซเชทเชฎเชคเชพเช เช เชจเซ เชเซเชฐเชพเชซเชฟเชเชฒ เชเชชเซเชฒเชฟเชเซเชถเชจ เชเชฒเชพเชตเชตเชพ, เชกเซเชธเซเชเชเซเชช เชธเชพเชฅเซ เชเซเชฐเชฟเชฏเชพเชชเซเชฐเชคเชฟเชเซเชฐเชฟเชฏเชพ เชเชฐเชตเชพ เช เชจเซ เชตเชฟเชจเชเชคเซเช เชซเชฟเชฒเซเชเชฐ เชเชฐเชตเชพ เชฎเชพเชเซ เชเชฐเซเชฐเซ เชคเชฎเชพเชฎ เช เชฆเซเชฏเชคเชจ เชเชพเชฐเซเชฏเซเชจเซ เชธเชฎเชพเชตเซเชถ เชฅเชพเชฏ เชเซ. เชชเชฒเซเชธเชพเชเชกเชฟเชฏเซ เชชเชฐ, เชซเซเชฒเซเชเชชเซเช เชฌเชพเชเซ เชชเชฐ เชธเซเชฅเชพเชจเชพเชเชคเชฐเชฟเชค เช เชจเซ เชตเชฟเชถเซเชทเชพเชงเชฟเชเชพเชฐเซ เชซเชฐเซเชฅเซ เชธเซเช เชฅเชฏเชพ เชชเชเซ เชเชฒเชพเชตเชตเชพเชฎเชพเช เชเชตเซ เชเซ. เชฌเซเชเซ เชคเชฐเชซ, เชซเชพเชฏเชฐเชเซเชฒ เชเชเซเชเชฟเชเซเชฏเซเชเซเชฌเชฒ เชซเชพเชเชฒเชฎเชพเช เชคเชฎเชพเชฎ เชธเชเชฌเชเชงเชฟเชค เชเชพเชฐเซเชฏเซเชจเซ เชเซเชกเซ เชเซ, เชเซ เชฏเซเชเซเชฏ เชธเซเชคเชฐเซ เชเชกเชฟเช เช เชจเซ เชธเซเชฐเชเซเชทเชพ เชเชพเชณเชตเชตเชพเชจเซเช เชฎเซเชถเซเชเซเชฒ เชฌเชจเชพเชตเซ เชเซ.
เชจเชตเชพ เชชเซเชฐเชเชพเชถเชจเชฎเชพเช:
- ะะพะฑะฐะฒะปะตะฝะฐ ะฟะพะดะดะตัะถะบะฐ ัะฑะพัะพัะฝะพะน ัะธััะตะผั Meson. ะะพะดะดะตัะถะบะฐ ัะฑะพัะบะธ ะฟัะธ ะฟะพะผะพัะธ Autotools ะฟะพะบะฐ ัะพั ัะฐะฝะตะฝะฐ, ะฝะพ ะฑัะดะตั ัะดะฐะปะตะฝะฐ ะฒ ะพะดะฝะพะผ ะธะท ัะปะตะดัััะธั ะฒัะฟััะบะพะฒ.
- ะ ะตะฐะปะธะทะพะฒะฐะฝะฐ ะพะฟัะธั ยซโadd-seccompยป ะดะปั ะดะพะฑะฐะฒะปะตะฝะธั ะฑะพะปะตะต ัะตะผ ะพะดะฝะพะน ะฟัะพะณัะฐะผะผั seccomp. ะะพะฑะฐะฒะปะตะฝะพ ะฟัะตะดัะฟัะตะถะดะตะฝะธะต ะพ ัะพะผ, ััะพ ะฟัะธ ะฟะพะฒัะพัะฝะพะผ ัะบะฐะทะฐะฝะธะธ ะพะฟัะธะธ ยซโseccompยป ะฑัะดะตั ะฟัะธะผะตะฝัะฝ ัะพะปัะบะพ ะฟะพัะปะตะดะฝะธะน ะฟะฐัะฐะผะตัั.
- ะะตัะบะฐ master ะฒ git-ัะตะฟะพะทะธัะพัะธะธ ะฟะตัะตะธะผะตะฝะพะฒะฐะฝะฐ ะฒ main.
- ะะพะฑะฐะฒะปะตะฝะฐ ัะฐััะธัะฝะฐั ะฟะพะดะดะตัะถะบะฐ ัะฟะตัะธัะธะบะฐัะธะธ REUSE, ัะฝะธัะธัะธััััะตะน ะฟัะพัะตัั ัะบะฐะทะฐะฝะธั ัะฒะตะดะตะฝะธะน ะพ ะปะธัะตะฝะทะธัั ะธ ะฐะฒัะพััะบะธั ะฟัะฐะฒะฐั . ะะพ ะผะฝะพะณะธะต ัะฐะนะปั ั ะบะพะดะพะผ ะดะพะฑะฐะฒะปะตะฝั ะทะฐะณะพะปะพะฒะบะธ SPDX-License-Identifier. ะกะปะตะดะพะฒะฐะฝะธะต ัะตะบะพะผะตะฝะดะฐัะธัะผ REUSE ะฟะพะทะฒะพะปัะตั ัะฟัะพััะธัั ะฐะฒัะพะผะฐัะธัะตัะบะพะต ะพะฟัะตะดะตะปะตะฝะธะต ะบะฐะบะฐั ะปะธัะตะฝะทะธั ะฟัะธะผะตะฝัะตััั ะบ ะบะฐะบะธะผ ะธะท ัะฐััะตะน ะบะพะดะฐ ะฟัะธะปะพะถะตะฝะธั.
- ะะพะฑะฐะฒะปะตะฝะฐ ะฟัะพะฒะตัะบะฐ ะทะฝะฐัะตะฝะธั ัััััะธะบะฐ ะฐัะณัะผะตะฝัะพะฒ ะบะพะผะฐะฝะดะฝะพะน ัััะพะบะธ (argc) ะธ ัะตะฐะปะธะทะพะฒะฐะฝ ัะบัััะตะฝะฝัะน ะฒัั ะพะด ะฒ ัะปััะฐะต ะตัะปะธ ัััััะธะบ ัะฐะฒะตะฝ ะฝัะปั. ะะทะผะตะฝะตะฝะธะต ะฟะพะทะฒะพะปัะตั ะฑะปะพะบะธัะพะฒะฐัั ะฟัะพะฑะปะตะผั ั ะฑะตะทะพะฟะฐัะฝะพัััั, ะฒัะทะฒะฐะฝะฝัะต ะฝะตะบะพััะตะบัะฝะพะน ะพะฑัะฐะฑะพัะบะพะน ะฟะตัะตะดะฐะฒะฐะตะผัั ะฐัะณัะผะตะฝัะพะฒ ะบะพะผะฐะฝะดะฝะพะน ัััะพะบะธ, ัะฐะบะธะต ะบะฐะบ CVE-2021-4034 ะฒ Polkit.
เชธเซเชฐเซเชธ: opennet.ru