プレッジ分離メカニズムを Linux に移植するプロジェクト
Cosmopolitan 標準 C ライブラリと Redbean プラットフォームの作成者は、Linux 用の pledge() 分離メカニズムの実装を発表しました。 Pledge はもともと OpenBSD プロジェクトによって開発され、アプリケーションが未使用のシステム コールにアクセスすることを選択的に禁止できます (システム コールの一種のホワイト リストがアプリケーションに対して形成され、他の呼び出しは禁止されます)。 Linux でシステム コールへのアクセスを制限するメカニズムとは異なり、[…]