A pledge izolációs mechanizmus Linuxra való portolásának projektje
A Cosmopolitan szabvány C könyvtár és a Redbean platform szerzője bejelentette a pledge() izolációs mechanizmus megvalósítását Linuxra. Eredetileg a pledge-t az OpenBSD projekt fejlesztette ki, és lehetővé teszi, hogy az alkalmazások számára szelektíven megakadályozza a nem használt rendszerhívásokhoz való hozzáférést (az alkalmazás számára egy olyan fehér lista készül a rendszerhívásokról, amelyek megengedettek, míg a többi hívás tilos). A Linuxban elérhető rendszerhívás-hozzáférés korlátozás mechanizmusaihoz képest, mint […]
