Project voor de portering van het isolatiemechanisme pledge naar Linux
De auteur van de standaard C-bibliotheek Cosmopolitan en het Redbean platform heeft de implementatie van het isolatiemechanisme pledge() voor Linux aangekondigd. Oorspronkelijk is pledge ontwikkeld door het OpenBSD-project en stelt het in staat om applicaties selectief te verhinderen toegang te krijgen tot ongebruikte systeemaanroepen (voor de applicatie wordt een soort witlijst van systeemaanroepen gemaakt, terwijl andere aanroepen worden verboden). In tegenstelling tot de beschikbare mechanismen in Linux voor het beperken van toegang tot systeemaanroepen, zijn die […]
