Voor FreeBSD wordt een isolatiemechanisme ontwikkeld dat lijkt op plegde en unveil.
Voor FreeBSD is er een implementatie van een applicatie-isolatiemechanisme gepresenteerd, vergelijkbaar met de systeemaanroepen plegde en unveil die door het OpenBSD-project zijn ontwikkeld. Isolatie in plegde wordt bereikt door het verbieden van toegang tot ongebruikte systeemaanroepen in de applicatie, terwijl unveil selectief toegang biedt tot bepaalde bestandenpaden waar de applicatie mee kan werken. Voor de applicatie wordt een soort witte lijst van systeemaanroepen opgesteld en […]
