फायरजेल आवेदन अलगाव प्रणाली रिलीज 0.9.62

छ महिनाको विकास पछि उपलब्ध छ परियोजना रिलीज फायरजेल ०.९.६२, जस भित्र ग्राफिकल, कन्सोल र सर्भर अनुप्रयोगहरूको पृथक कार्यान्वयनको लागि प्रणाली विकसित भइरहेको छ। फायरजेलको प्रयोगले तपाईंलाई अविश्वसनीय वा सम्भावित रूपमा कमजोर कार्यक्रमहरू चलाउँदा मुख्य प्रणालीमा सम्झौता गर्ने जोखिमलाई कम गर्न अनुमति दिन्छ। कार्यक्रम सी भाषामा लेखिएको छ, द्वारा वितरित GPLv2 अन्तर्गत इजाजतपत्र प्राप्त र 3.0 भन्दा पुरानो कर्नेलको साथ कुनै पनि लिनक्स वितरणमा चल्न सक्छ। फायरजेलको साथ तयार प्याकेजहरू तयार deb (Debian, Ubuntu) र rpm (CentOS, Fedora) ढाँचाहरूमा।

फायरजेलमा आइसोलेसनका लागि प्रयोग भएको छ Linux मा नेमस्पेस, AppArmor, र प्रणाली कल फिल्टरिङ (seccomp-bpf)। एक पटक सुरु भएपछि, कार्यक्रम र यसको सबै बाल प्रक्रियाहरूले कर्नेल स्रोतहरूको छुट्टै दृश्यहरू प्रयोग गर्दछ, जस्तै नेटवर्क स्ट्याक, प्रक्रिया तालिका, र माउन्ट बिन्दुहरू। एप्लिकेसनहरू जुन एक अर्कामा निर्भर छन् एक साझा स्यान्डबक्समा जोड्न सकिन्छ। यदि चाहियो भने, फायरजेल डकर, LXC र OpenVZ कन्टेनरहरू चलाउन पनि प्रयोग गर्न सकिन्छ।

कन्टेनर इन्सुलेशन उपकरणहरूको विपरीत, फायरजेल अत्यन्तै छ прост कन्फिगरेसनमा र प्रणाली छविको तयारीको आवश्यकता पर्दैन - कन्टेनर संरचना हालको फाइल प्रणालीको सामग्रीको आधारमा फ्लाईमा बनाइन्छ र अनुप्रयोग पूरा भएपछि मेटाइन्छ। फाइल प्रणालीमा पहुँच नियमहरू सेट गर्ने लचिलो माध्यमहरू प्रदान गरिन्छ; तपाइँ कुन फाइलहरू र डाइरेक्टरीहरूलाई अनुमति दिइन्छ वा पहुँच अस्वीकार गर्न सक्नुहुन्छ, डाटाको लागि अस्थायी फाइल प्रणालीहरू (tmpfs) जडान गर्न सक्नुहुन्छ, फाइलहरू वा डाइरेक्टरीहरूमा पहुँच सीमित गर्न सक्नुहुन्छ, पढ्नका लागि मात्र, डाइरेक्टरीहरू संयोजन गर्नुहोस्। बाइन्ड-माउन्ट र ओभरलेफहरू।

फायरफक्स, क्रोमियम, VLC र ट्रान्समिशन सहित लोकप्रिय अनुप्रयोगहरूको ठूलो संख्याको लागि, तयार प्रोफाइलहरु प्रणाली कल अलगाव। स्यान्डबक्स गरिएको वातावरण सेटअप गर्न आवश्यक विशेषाधिकारहरू प्राप्त गर्न, फायरजेल कार्यान्वयनयोग्य SUID रूट फ्ल्यागको साथ स्थापना गरिएको छ (प्रारम्भिकता पछि विशेषाधिकारहरू रिसेट हुन्छन्)। आइसोलेसन मोडमा प्रोग्राम चलाउनको लागि, फायरजेल युटिलिटीमा आर्गुमेन्टको रूपमा एप्लिकेसनको नाम निर्दिष्ट गर्नुहोस्, उदाहरणका लागि, "फायरजेल फायरफक्स" वा "सुडो फायरजेल /etc/init.d/nginx start"।

नयाँ रिलीज मा:

• कन्फिगरेसन फाइलमा /etc/firejail/firejail.config थपियो फाइल-प्रतिलिपि-सीमा सेटिङ, जसले तपाईंलाई "--निजी-*" विकल्पहरू प्रयोग गर्दा मेमोरीमा प्रतिलिपि गरिने फाइलहरूको आकार सीमित गर्न अनुमति दिन्छ (पूर्वनिर्धारित रूपमा सीमा 500MB मा सेट गरिएको छ)।
• नयाँ अनुप्रयोग प्रतिबन्ध प्रोफाइलहरू सिर्जना गर्न टेम्प्लेटहरू /usr/share/doc/firejail डाइरेक्टरीमा थपिएको छ।
• प्रोफाइलहरूले डिबगरहरूको प्रयोगलाई अनुमति दिन्छ।
• seccomp मेकानिजम प्रयोग गरेर प्रणाली कलहरूको सुधारिएको फिल्टरिङ।
• कम्पाइलर झण्डाहरूको स्वत: पत्ता लगाउने सुविधा प्रदान गरिएको छ।
• chroot कल अब बाटोमा आधारित छैन, तर फाइल वर्णनकर्तामा आधारित माउन्ट पोइन्टहरू प्रयोग गरेर।
• /usr/share डाइरेक्टरीलाई विभिन्न प्रोफाइलहरूद्वारा श्वेतसूचीमा राखिएको छ।
• नयाँ सहायक स्क्रिप्टहरू gdb-firejail.sh र sort.py conrib खण्डमा थपिएका छन्।
• विशेषाधिकार प्राप्त कोड (SUID) को कार्यान्वयन चरणमा बलियो सुरक्षा।
• प्रोफाइलहरूको लागि, X सर्भर र नेटवर्क पहुँचको उपस्थिति जाँच गर्न नयाँ सशर्त विशेषताहरू HAS_X11 र HAS_NET लागू गरिएको छ।
• पृथक एप्लिकेसन लन्चको लागि प्रोफाइलहरू थपियो (प्रोफाइलहरूको कुल संख्या 884 मा बढ्यो):
  • i2p,
  • टोर ब्राउजर (AUR),
  • जुलिप,
  • rsync
  • सिग्नल-क्लि
  • tcpdump
  • tshark,
  • qgis
  • ओपन एरेना,
  • गोडोट,
  • klatex सूत्र,
  • klatexformula_cmdl,
  • लिङ्कहरू,
  • xlinks,
  • Pandoc
  • लिनक्सका लागि टोलीहरू,
  • gnome-ध्वनि रेकर्डर,
  • newsbeuter,
  • keepassxc-cli,
  • Keepassxc-proxy,
  • रिदमबक्स ग्राहक,
  • जेरी
  • जोश,
  • mpg123,
  • खेल्नु,
  • mpg123.bin,
  • mpg123-alsa,
  • mpg123-id3dump,
  • बाहिर १२३,
  • mpg123-ज्याक,
  • mpg123-nas,
  • mpg123-खुला,
  • mpg123-oss,
  • mpg123-पोर्टाडियो,
  • mpg123-पल्स,
  • mpg123-पट्टी,
  • pavucontrol-qt,
  • gnome-क्यारेक्टरहरू,
  • जीनोम-क्यारेक्टर-नक्सा,
  • ह्वेलबर्ड
  • tb-स्टार्टर-रेपर,
  • bzcat,
  • kiwix-डेस्कटप,
  • bzcat,
  • zstd,
  • pzstd,
  • zstdcat,
  • zstdgrep,
  • zstdless,
  • zstdmt,
  • unzstd,
  • ar,
  • जिनोम-लेटेक्स,
  • pngquant
  • क्याल्जेब्रा
  • काल्जेब्रामोबाइल,
  • ताबीज गरिएको
  • kfind,
  • गालीगलौज
  • अडियो रेकर्डर,
  • क्यामेरा मनिटर
  • ddgtk
  • ड्रियो,
  • unf,
  • gmpc,
  • इलेक्ट्रोन मेल,
  • सार
  • सार पेस्ट।

स्रोत: opennet.ru