A Landrun projekt egy nem privilégizált alkalmazás-izolációs rendszert fejleszt
A Landrun projekt elkezdte egy új rendszert fejleszteni, amely lehetővé teszi különálló alkalmazások elszigetelt végrehajtását. Az izolációhoz a Linux kernel Landlock LSM modulját használják, amely lehetővé teszi a privilegizált műveletek nélkül történő sandbox környezet létrehozását. Feladatai miatt a Landrun közel áll a Firejail segédprogramhoz, de egyszerűbb megvalósítással, könnyűsúlyossággal és a normál, nem privilegizált felhasználó általi használat lehetőségével rendelkezik, suid zászlóval ellátott csomagolás nélkül. A kód […]
