{"id":106390,"date":"2023-01-19T00:48:17","date_gmt":"2023-01-18T22:48:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-izolyaczii-prilozhenij-firejail-0-9-72"},"modified":"2023-01-19T00:48:17","modified_gmt":"2023-01-18T22:48:17","slug":"vypusk-sistemy-izolyaczii-prilozhenij-firejail-0-9-72","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-sistemy-izolyaczii-prilozhenij-firejail-0-9-72","title":{"rendered":"Rilascio del sistema di isolamento delle applicazioni Firejail 0.9.72","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c8 stato pubblicato il rilascio del progetto Firejail 0.9.72, che sviluppa un sistema per l'esecuzione isolata di applicazioni grafiche, console e server, consentendo di ridurre al minimo il rischio di compromissione del sistema principale durante l'avvio di programmi non affidabili o potenzialmente vulnerabili. Il programma \u00e8 scritto in C, distribuito con licenza GPLv2 e pu\u00f2 funzionare su qualsiasi distribuzione Linux con un kernel superiore alla versione 3.0. I pacchetti precompilati di Firejail sono disponibili nei formati deb (Debian, Ubuntu) e rpm (CentOS, Fedora). <\/p>\n

Per l'isolamento in Firejail vengono utilizzati gli spazi dei nomi (namespaces), AppArmor e la filtrazione delle chiamate di sistema (seccomp-bpf) in Linux. Dopo l'avvio, il programma e tutti i suoi processi figli utilizzano visioni separate delle risorse del kernel, come lo stack di rete, la tabella dei processi e i punti di mount. Le applicazioni interconnesse possono essere unite in un unico sandbox comune. Se desiderato, Firejail pu\u00f2 essere utilizzato anche per eseguire contenitori Docker, LXC e OpenVZ. <\/p>\n

A differenza degli strumenti di isolamento dei container, firejail \u00e8 estremamente semplice da configurare e non richiede la preparazione di un'immagine di sistema: il contenitore viene creato al volo in base al contenuto del file system corrente e viene rimosso al termine dell'applicazione. Sono forniti strumenti flessibili per definire le regole di accesso al file system, consentendo di stabilire quali file e directory possono essere accessibili o meno, e si possono collegare file system temporanei (tmpfs), limitare l'accesso a file o directory in sola lettura, e combinare directory tramite bind-mount e overlayfs. <\/p>\n

Per un gran numero di applicazioni popolari, inclusi Firefox, Chromium, VLC e Transmission, sono stati preparati profili predefiniti per l'isolamento delle chiamate di sistema. Per ottenere i privilegi necessari per configurare l'ambiente isolato, il file eseguibile firejail viene installato con il flag SUID root (dopo l'inizializzazione, i privilegi vengono ripristinati). Per eseguire un programma in modalit\u00e0 isolamento, \u00e8 sufficiente specificare il nome dell'applicazione come argomento per l'utility firejail, ad esempio, \u00abfirejail firefox\u00bb o \u00absudo firejail \/etc\/init.d\/nginx start\u00bb. <\/p>\n

Nel nuovo rilascio: <\/p>\n