{"id":54610,"date":"2019-12-30T00:00:00","date_gmt":"2019-12-29T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-62"},"modified":"2020-02-18T14:02:39","modified_gmt":"2020-02-18T11:02:39","slug":"vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-62","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-sistemy-izolyatsii-prilozhenij-firejail-0-9-62","title":{"rendered":"Uitgave van het applicatie-isolatiesysteem Firejail 0.9.62","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Na zes maanden ontwikkeling beschikbaar is<\/a><\/noindex> projectrelease Firejail 0.9.62<\/a><\/noindex>, waarin een systeem voor de ge\u00efsoleerde uitvoering van grafische, console- en serverapplicaties wordt ontwikkeld. Het gebruik van Firejail minimaliseert het risico op compromittering van het hoofdsyteem bij het starten van niet-vertrouwde of potenti\u00eble kwetsbare programma's. De applicatie is geschreven in de programmeertaal C, wordt verspreid<\/a><\/noindex> onder GPLv2-licentie en kan werken op elke Linux-distributie met een kernel ouder dan 3.0. Klaar-voor-gebruik pakketten met Firejail poorten voorbereid<\/a><\/noindex> in deb (Debian, Ubuntu) en rpm (CentOS, Fedora) formaten.<\/p>\n

Voor isolatie in Firejail worden gebruikt<\/a><\/noindex> namenruimtes (namespaces), AppArmor en filtering van systeemaanroepen (seccomp-bpf) in Linux. Na het starten gebruikt het programma en al zijn subprocessen aparte weergaven van kernbronnen zoals de netwerkstack, proceslijst en mountpunten. Afhankelijk van elkaar zijnde applicaties kunnen worden samengevoegd in \u00e9\u00e9n gemeenschappelijke sandbox. Indien gewenst kan Firejail ook worden gebruikt om Docker-, LXC- en OpenVZ-containers te draaien. <\/p>\n

In tegenstelling tot containerisolerende middelen is firejail uiterst eenvoudig<\/a><\/noindex> in de configuratie en vereist geen voorbereiding van een systeemafbeelding \u2014 de samenstelling van de container wordt on-the-fly gevormd op basis van de inhoud van het huidige bestandssysteem en wordt verwijderd na afloop van de applicatie. Er worden flexibele middelen geboden om toegangregels voor het bestandssysteem in te stellen, waarmee kan worden bepaald welke bestanden en mappen toegankelijk of verboden zijn, tijdelijke bestandssystemen (tmpfs) kunnen worden aangesloten voor gegevens, de toegang tot bestanden of mappen kan alleen-lezen worden beperkt, en mappen kunnen worden gecombineerd via bind-mount en overlayfs.<\/p>\n

Voor een groot aantal populaire applicaties, inclusief Firefox, Chromium, VLC en Transmission, zijn kant-en-klare profielen<\/a><\/noindex> isolatie van systeemcalls. Om de benodigde privileges te verkrijgen voor het instellen van een ge\u00efsoleerde omgeving, wordt het uitvoerbare bestand firejail ingesteld met de SUID root-vlag (na initialisatie worden de privileges opnieuw afgegeven). Om een programma in isolatiemodus uit te voeren, hoeft u alleen de naam van de applicatie als argument van de firejail-tool op te geven, bijvoorbeeld \u2018firejail firefox\u2019 of \u2018sudo firejail \/etc\/init.d\/nginx start\u2019. <\/p>\n

In de nieuwe release:<\/p>\n