Projekt Landrun razvija nepriviligirani sustav izolacije aplikacija
Projekt Landrun je započeo razvoj novog sustava za izolirano izvršavanje pojedinih aplikacija. Za izolaciju se koristi LSM-modul jezgre Linuxa Landlock, koji omogućava rad bez privilegiranih operacija tijekom stvaranja sandbox-okruženja. Po svojim zadacima, Landrun je sličan alatu Firejail, ali se razlikuje jednostavnijom implementacijom, laganošću i mogućnošću rada pod običnim nepriviligiranim korisnikom bez isporuke s flagom suid. Kod […]
