FreeBSD alatt egy, a plegde-hez és unveil-hez hasonló izolációs mechanizmus fejlődik.
A FreeBSD-hez egy olyan alkalmazásizolációs mechanizmus megvalósítása készült, amely hasonlít az OpenBSD által kidolgozott plegde és unveil rendszerhívásokra. A plegde izgalma az alkalmazásban nem használt rendszerek hívásaira vonatkozó elérhetőségek tilalmával érhető el, míg az unveil lehetővé teszi, hogy csak egyes fájlútvonalakhoz kapjon hozzáférést az alkalmazás. Az alkalmazás számára egyfajta fehérlista készül a rendszerszolgáltatások számára, és […]
