Project om het belofte-isolatiemechanisme over te zetten naar Linux
De auteur van de Cosmopolitan standaard C-bibliotheek en het Redbean-platform heeft de implementatie aangekondigd van het belofte() isolatiemechanisme voor Linux. Pledge werd oorspronkelijk ontwikkeld door het OpenBSD-project en stelt u in staat selectief te verbieden dat applicaties toegang krijgen tot ongebruikte systeemaanroepen (er wordt een soort witte lijst met systeemaanroepen gevormd voor de applicatie, en andere oproepen zijn verboden). In tegenstelling tot de mechanismen die beschikbaar zijn in Linux om de toegang tot systeemaanroepen te beperken, zoals […]