Firejail 0.9.62 애플리케이션 격리 릴리스

XNUMX개월간의 개발 끝에 사용할 수있다. 프로젝트 릴리스 파이어제일 0.9.62, 그래픽, 콘솔 및 서버 애플리케이션의 격리된 실행을 위한 시스템이 개발되고 있습니다. Firejail을 사용하면 신뢰할 수 없거나 잠재적으로 취약한 프로그램을 실행할 때 기본 시스템이 손상될 위험을 최소화할 수 있습니다. 프로그램은 C언어로 작성되었으며, 배포자 GPLv2에 따라 라이센스가 부여되었으며 3.0보다 오래된 커널을 사용하는 모든 Linux 배포판에서 실행할 수 있습니다. Firejail이 포함된 준비된 패키지 준비된 deb(Debian, Ubuntu) 및 rpm(CentOS, Fedora) 형식입니다.

Firejail 격리를 위해 사용된다 Linux의 네임스페이스, AppArmor 및 시스템 호출 필터링(seccomp-bpf). 일단 실행되면 프로그램과 모든 하위 프로세스는 네트워크 스택, 프로세스 테이블, 마운트 지점과 같은 커널 리소스에 대한 별도의 보기를 사용합니다. 서로 의존하는 애플리케이션을 하나의 공통 샌드박스로 결합할 수 있습니다. 원하는 경우 Firejail을 사용하여 Docker, LXC 및 OpenVZ 컨테이너를 실행할 수도 있습니다.

컨테이너 단열 도구와 달리 Firejail은 매우 단순한 구성에 포함되어 있으며 시스템 이미지 준비가 필요하지 않습니다. 컨테이너 구성은 현재 파일 시스템의 내용을 기반으로 즉석에서 형성되며 애플리케이션이 완료된 후 삭제됩니다. 파일 시스템에 대한 액세스 규칙을 설정하는 유연한 방법이 제공됩니다. 액세스를 허용하거나 거부할 파일과 디렉터리를 결정하고, 데이터에 대한 임시 파일 시스템(tmpfs)을 연결하고, 파일이나 디렉터리에 대한 액세스를 읽기 전용으로 제한하고, 디렉터리를 결합할 수 있습니다. 바인드 마운트 및 overlayfs.

Firefox, Chromium, VLC 및 Transmission을 포함한 다수의 인기 애플리케이션에 대해 기성품 профили 시스템 호출 격리. 샌드박스 환경을 설정하는 데 필요한 권한을 얻으려면 SUID 루트 플래그와 함께 Firejail 실행 파일이 설치됩니다(권한은 초기화 후 재설정됩니다). 격리 모드에서 프로그램을 실행하려면 애플리케이션 이름을 firejail 유틸리티에 대한 인수로 지정하기만 하면 됩니다(예: "firejail firefox" 또는 "sudo firejail /etc/init.d/nginx start").

새 릴리스에서:

• 구성 파일 /etc/firejail/firejail.config 추가 file-copy-limit 설정을 사용하면 "--private-*" 옵션을 사용할 때 메모리에 복사될 파일의 ​​크기를 제한할 수 있습니다(기본적으로 제한은 500MB로 설정됨).
• 새로운 애플리케이션 제한 프로필을 생성하기 위한 템플릿이 /usr/share/doc/firejail 디렉터리에 추가되었습니다.
• 프로필을 사용하면 디버거를 사용할 수 있습니다.
• seccomp 메커니즘을 사용하여 시스템 호출 필터링이 향상되었습니다.
• 컴파일러 플래그의 자동 감지가 제공됩니다.
• chroot 호출은 더 이상 경로를 기반으로 이루어지지 않고 파일 설명자를 기반으로 하는 마운트 지점을 사용합니다.
• /usr/share 디렉토리는 다양한 프로필에 의해 화이트리스트에 등록되어 있습니다.
• 새로운 도우미 스크립트 gdb-firejail.sh 및 sort.py가 conrib 섹션에 추가되었습니다.
• 특권 코드(SUID) 실행 단계에서 보호를 강화했습니다.
• 프로필의 경우 X 서버 및 네트워크 액세스의 존재 여부를 확인하기 위해 새로운 조건부 속성 HAS_X11 및 HAS_NET이 구현되었습니다.
• 격리된 애플리케이션 실행을 위한 프로필이 추가되었습니다(총 프로필 수가 884개로 증가).
  • i2p,
  • 토르 브라우저(AUR),
  • 줄립,
  • 재동기화
  • 신호 CLI
  • tcpdump
  • 샤크,
  • 퀴지스
  • 오픈아레나,
  • 고도,
  • 클라텍스공식,
  • klatexformula_cmdl,
  • 연결,
  • x링크,
  • 판독
  • Linux용 팀,
  • 그놈 녹음기,
  • 뉴스바이터,
  • keepassxc-cli,
  • keepassxc-프록시,
  • 리듬박스 클라이언트,
  • 실내 변기
  • 열성,
  • mpg123,
  • 대결하다,
  • mpg123.bin,
  • mpg123-alsa,
  • mpg123-id3dump,
  • 아웃123,
  • mpg123 잭,
  • mpg123-nas,
  • mpg123-개방,
  • mpg123-oss,
  • mpg123-포트오디오,
  • mpg123 펄스,
  • mpg123-스트립,
  • pavucontrol-qt,
  • 그놈 캐릭터,
  • 그놈 캐릭터 맵,
  • 고래새
  • TB-스타터-래퍼,
  • bzcat,
  • 키윅스 데스크탑,
  • bzcat,
  • zstd,
  • pzstd,
  • zstdcat,
  • zstdgrep,
  • zstdless,
  • zstdmt,
  • unzstd,
  • 아르,
  • 그놈 라텍스,
  • pngQuant
  • 칼게브라
  • 칼게브라모빌,
  • 매력을 느낀
  • kfind,
  • 욕설
  • 녹음기,
  • 카메라 모니터
  • ddgtk
  • 드로이오,
  • unf,
  • GMPC,
  • 전자 메일,
  • 요점,
  • 요점-붙여 넣기.

출처 : opennet.ru