फायरजेल 0.9.62 ऍप्लिकेशन आयसोलेशन रिलीज

सहा महिन्यांच्या विकासानंतर उपलब्ध प्रकल्प प्रकाशन फायरजेल ०.९.६२, ज्यामध्ये ग्राफिकल, कन्सोल आणि सर्व्हर ऍप्लिकेशन्सच्या वेगळ्या अंमलबजावणीसाठी एक प्रणाली विकसित केली जात आहे. फायरजेल वापरणे तुम्हाला अविश्वासू किंवा संभाव्य असुरक्षित प्रोग्राम चालवताना मुख्य प्रणालीशी तडजोड करण्याचा धोका कमी करण्यास अनुमती देते. कार्यक्रम सी भाषेत लिहिलेला आहे, द्वारा वितरित GPLv2 अंतर्गत परवानाकृत आणि कोणत्याही डिस्ट्रिब्युशनवर चालू शकते. Linux 3.0 पेक्षा जुन्या कर्नलसह. फायरजेलसह तयार पॅकेजेस तयार डेब फॉरमॅटमध्ये (Debian, Ubuntu) आणि आरपीएम (CentOS, फेडोरा).

फायरजेलमध्ये अलगावसाठी वापरले जातात नेमस्पेसेस, अ‍ॅपआर्मर आणि सिस्टम कॉल फिल्टरिंग (सेस्कॉम्प-बीपीएफ) मध्ये Linuxएकदा सुरू झाल्यावर, एक प्रोग्राम आणि त्याच्या सर्व चाइल्ड प्रोसेस नेटवर्क स्टॅक, प्रोसेस टेबल आणि माउंट पॉइंट्स यांसारख्या कर्नल संसाधनांचे स्वतंत्र स्वरूप वापरतात. परस्परावलंबी ॲप्लिकेशन्स एकाच सामायिक सँडबॉक्समध्ये एकत्र केले जाऊ शकतात. फायरजेलचा वापर डॉकर, एलएक्ससी आणि ओपनव्हीझेड कंटेनर्स चालवण्यासाठी देखील केला जाऊ शकतो.

कंटेनर इन्सुलेशन टूल्सच्या विपरीत, फायरजेल अत्यंत आहे सोपे कॉन्फिगरेशनसाठी सिस्टम इमेज तयार करण्याची आवश्यकता नाही—कंटेनरची सामग्री सध्याच्या फाइल सिस्टमच्या सामग्रीवर आधारित फ्लायवर तयार केली जाते आणि अनुप्रयोग समाप्त झाल्यानंतर हटविली जाते. लवचिक फाइल सिस्टम प्रवेश नियम प्रदान केले आहेत, जे तुम्हाला कोणत्या फायली आणि निर्देशिकांना प्रवेश परवानगी आहे किंवा नाकारला आहे हे परिभाषित करण्याची परवानगी देतात, डेटासाठी तात्पुरती फाइल सिस्टम (tmpfs) माउंट करतात, फायली किंवा निर्देशिकांमध्ये केवळ वाचनीय प्रवेश प्रतिबंधित करतात आणि बाइंड-माउंट आणि ओव्हरलेएफ वापरून निर्देशिका एकत्र करतात.

फायरफॉक्स, क्रोमियम, व्हीएलसी आणि ट्रान्समिशनसह मोठ्या संख्येने लोकप्रिय अनुप्रयोगांसाठी, तयार प्रोफाइल सिस्टम कॉल्सचे आयसोलेशन. आयसोलेटेड एन्व्हायर्नमेंट सेट करण्यासाठी आवश्यक असलेले विशेषाधिकार मिळविण्यासाठी, फायरजेल एक्झिक्युटेबल SUID रूट फ्लॅगसह स्थापित केले जाते (इनिशियलायझेशन नंतर विशेषाधिकार रीसेट केले जातात). आयसोलेशन मोडमध्ये प्रोग्राम चालवण्यासाठी, फायरजेल युटिलिटीसाठी फक्त अॅप्लिकेशनचे नाव वितर्क म्हणून निर्दिष्ट करा, उदाहरणार्थ, "फायरजेल फायरफॉक्स" किंवा "sudo firejail /etc/init.d/nginx start."

नवीन प्रकाशनात:

• /etc/firejail/firejail.config या कॉन्फिगरेशन फाइलमध्ये जोडले फाइल-कॉपी-लिमिट सेटिंग, जी तुम्हाला "--private-*" पर्याय वापरताना मेमरीमध्ये कॉपी केल्या जाणाऱ्या फाइल्सचा आकार मर्यादित करण्याची परवानगी देते (डिफॉल्टनुसार, मर्यादा 500MB वर सेट केली जाते).
• नवीन अनुप्रयोग प्रतिबंध प्रोफाइल तयार करण्यासाठी टेम्पलेट्स /usr/share/doc/firejail निर्देशिकेत जोडण्यात आले आहेत.
• प्रोफाइलमध्ये डीबगरना परवानगी आहे.
• seccomp यंत्रणेचा वापर करून सिस्टम कॉलचे सुधारित फिल्टरिंग.
• कंपायलर फ्लॅग्जची स्वयंचलित ओळख प्रदान केली आहे.
• chroot इनव्होकेशन आता पथ-आधारित माउंट पॉइंट्सऐवजी फाइल डिस्क्रिप्टर-आधारित माउंट पॉइंट्स वापरून केले जाते.
• /usr/share डायरेक्टरी विविध प्रोफाइलसाठी श्वेतसूचीबद्ध केली गेली आहे.
• conrib विभागात नवीन हेल्पर स्क्रिप्ट gdb-firejail.sh आणि sort.py जोडल्या गेल्या आहेत.
• विशेषाधिकारित कोड अंमलबजावणी टप्प्यावर (SUID) मजबूत संरक्षण.
• X सर्व्हर आणि नेटवर्क प्रवेशाची उपस्थिती तपासण्यासाठी प्रोफाइलसाठी नवीन सशर्त वैशिष्ट्ये HAS_X11 आणि HAS_NET लागू केली आहेत.
• वेगळ्या अॅप्लिकेशन लाँचसाठी प्रोफाइल जोडले (प्रोफाइलची एकूण संख्या 884 पर्यंत वाढवली आहे):
  • आय२पी,
  • टॉर-ब्राउझर (AUR),
  • झुलिप,
  • आरएसएनसीएनसी,
  • सिग्नल-क्लायंट,
  • टीसीपीडंप,
  • शार्क,
  • क्यूजीआयएस,
  • ओपनअरेना,
  • गोडोट,
  • क्लेटेक्स सूत्र,
  • क्लेटेक सूत्र_सेमीडीएल,
  • दुवे,
  • एक्सलिंक्स,
  • पॅंडोक,
  • लिनक्ससाठी टीम्स,
  • ग्नोम-साउंड-रेकॉर्डर,
  • न्यूजब्युटर,
  • keepassxc-क्लायंट,
  • keepassxc-प्रॉक्सी,
  • रिदमबॉक्स-क्लायंट,
  • जेरी,
  • आवेश,
  • एमपीजी१२३,
  • खेळणे,
  • mpg123.bin,
  • mpg१२३-अल्सा,
  • mpg123-id3dump,
  • १२३ पैकी,
  • mpg123-जॅक,
  • mpg१२३-एनएएस,
  • mpg123-ओपनल,
  • mpg१२३-ओएस,
  • mpg123-पोर्टऑडिओ,
  • mpg१२३-पल्स,
  • mpg१२३-पट्टी,
  • पेव्हुकंट्रोल-क्यूटी,
  • जीनोम-वर्ण,
  • जीनोम-कॅरेक्टर-मॅप,
  • व्हेलबर्ड,
  • टीबी-स्टार्टर-रॅपर,
  • बीझेडकॅट,
  • किविक्स-डेस्कटॉप,
  • बीझेडकॅट,
  • झेडएसटीडी,
  • पीझेडएसटीडी,
  • झेडएसटीडीकॅट,
  • zstdgrep,
  • झेडएसटीडीलेस,
  • झेडएसटीडीएमटी,
  • अनझेडएसटीडी,
  • एआर,
  • ग्नोम-लेटेक्स,
  • png क्वांट,
  • कॅल्गेब्रा,
  • कॅल्जेब्रामोबाईल,
  • ताबीज केलेले,
  • शोधणे,
  • असभ्यता,
  • ऑडिओ रेकॉर्डर,
  • कॅमेरा मॉनिटर,
  • डीडीजीटीके,
  • ड्रॉइओ,
  • अनफ,
  • जीएमपीसी,
  • ईमेल,
  • सारांश,
  • सारांश-पेस्ट.

स्त्रोत: opennet.ru