Progetto per il porting del meccanismo di isolamento pledge per Linux
L'autore della libreria C standard Cosmopolitan e della piattaforma Redbean ha annunciato l'implementazione del meccanismo di isolamento pledge() per Linux. Originariamente pledge è stato sviluppato dal progetto OpenBSD e consente di vietare in modo selettivo alle applicazioni di accedere a syscalls non utilizzati (per l'applicazione viene creato un tipo di lista bianca di syscalls, mentre gli altri vengono vietati). A differenza dei meccanismi di limitazione dell'accesso ai syscalls disponibili in Linux, come […]
