ਫ੍ਰੀਬੀਐਸਡੀ ਲਈ ਪਲੇਗਡੇ ਅਤੇ ਅਨਵੀਲ ਵਰਗਾ ਇੱਕ ਅਲੱਗ-ਥਲੱਗ ਵਿਧੀ ਵਿਕਸਤ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ

ਫ੍ਰੀਬੀਐਸਡੀ ਲਈ, ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਆਈਸੋਲੇਸ਼ਨ ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਤਜਵੀਜ਼ ਹੈ, ਜੋ ਕਿ ਓਪਨਬੀਐਸਡੀ ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੇ ਗਏ ਪਲੇਗਡੇ ਅਤੇ ਅਨਵੇਲ ਸਿਸਟਮ ਕਾਲਾਂ ਦੀ ਯਾਦ ਦਿਵਾਉਂਦੀ ਹੈ। ਪਲੇਗਡੇ ਵਿੱਚ ਅਲੱਗ-ਥਲੱਗ ਸਿਸਟਮ ਕਾਲਾਂ ਤੱਕ ਪਹੁੰਚ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾ ਕੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਨਹੀਂ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਚੋਣਵੇਂ ਤੌਰ 'ਤੇ ਸਿਰਫ ਵਿਅਕਤੀਗਤ ਫਾਈਲ ਮਾਰਗਾਂ ਤੱਕ ਪਹੁੰਚ ਖੋਲ੍ਹਣ ਦੁਆਰਾ ਖੋਲ੍ਹਿਆ ਜਾਂਦਾ ਹੈ ਜਿਸ ਨਾਲ ਐਪਲੀਕੇਸ਼ਨ ਕੰਮ ਕਰ ਸਕਦੀ ਹੈ। ਐਪਲੀਕੇਸ਼ਨ ਲਈ, ਸਿਸਟਮ ਕਾਲਾਂ ਅਤੇ ਫਾਈਲ ਮਾਰਗਾਂ ਦੀ ਇੱਕ ਕਿਸਮ ਦੀ ਚਿੱਟੀ ਸੂਚੀ ਬਣਾਈ ਗਈ ਹੈ, ਅਤੇ ਹੋਰ ਸਾਰੀਆਂ ਕਾਲਾਂ ਅਤੇ ਮਾਰਗਾਂ ਦੀ ਮਨਾਹੀ ਹੈ।

ਫ੍ਰੀਬੀਐਸਡੀ ਲਈ ਵਿਕਸਤ ਕੀਤੇ ਜਾ ਰਹੇ ਪਲੇਗਡੇ ਅਤੇ ਅਨਵੀਲ ਦੇ ਐਨਾਲਾਗ ਵਿੱਚ ਅੰਤਰ ਇੱਕ ਵਾਧੂ ਪਰਤ ਦੇ ਪ੍ਰਬੰਧ ਵਿੱਚ ਆਉਂਦਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਕੋਡ ਵਿੱਚ ਬਦਲਾਅ ਕੀਤੇ ਬਿਨਾਂ ਜਾਂ ਘੱਟੋ-ਘੱਟ ਤਬਦੀਲੀਆਂ ਦੇ ਨਾਲ ਅਲੱਗ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਯਾਦ ਕਰੋ ਕਿ OpenBSD ਵਿੱਚ, plegde ਅਤੇ unveil ਦਾ ਉਦੇਸ਼ ਅੰਡਰਲਾਈੰਗ ਵਾਤਾਵਰਣ ਨਾਲ ਸਖ਼ਤ ਏਕੀਕਰਣ ਹੈ ਅਤੇ ਹਰੇਕ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਕੋਡ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਐਨੋਟੇਸ਼ਨ ਜੋੜ ਕੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਸੁਰੱਖਿਆ ਦੇ ਸੰਗਠਨ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਲਈ, ਫਿਲਟਰ ਤੁਹਾਨੂੰ ਵਿਅਕਤੀਗਤ ਸਿਸਟਮ ਕਾਲਾਂ ਦੇ ਪੱਧਰ 'ਤੇ ਵਿਸਤਾਰ ਨਾਲ ਵੰਡਣ ਅਤੇ ਸਿਸਟਮ ਕਾਲਾਂ (ਇਨਪੁਟ/ਆਊਟਪੁੱਟ, ਫਾਈਲਾਂ ਨੂੰ ਪੜ੍ਹਨਾ, ਫਾਈਲਾਂ ਲਿਖਣਾ, ਸਾਕਟ, ਆਈਓਸੀਟੀਐਲ, sysctl, ਪ੍ਰਕਿਰਿਆ ਲਾਂਚ, ਆਦਿ) ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। . ਐਕਸੈਸ ਪਾਬੰਦੀ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਐਪਲੀਕੇਸ਼ਨ ਕੋਡ ਵਿੱਚ ਬੁਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਕਿਉਂਕਿ ਕੁਝ ਕਿਰਿਆਵਾਂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਲੋੜੀਂਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਅਤੇ ਇੱਕ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਸਾਕਟਾਂ ਅਤੇ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਪੋਰਟ ਆਫ ਪਲੇਗਡੇ ਦੇ ਲੇਖਕ ਅਤੇ ਫ੍ਰੀਬੀਐਸਡੀ ਲਈ ਅਨਵੇਲ ਦਾ ਇਰਾਦਾ ਮਨਮਾਨੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਅਲੱਗ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ, ਜਿਸ ਲਈ ਪਰਦਾ ਉਪਯੋਗਤਾ ਪ੍ਰਸਤਾਵਿਤ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਇੱਕ ਵੱਖਰੀ ਫਾਈਲ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਨਿਯਮਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਪ੍ਰਸਤਾਵਿਤ ਸੰਰਚਨਾ ਵਿੱਚ ਬੁਨਿਆਦੀ ਸੈਟਿੰਗਾਂ ਵਾਲੀ ਇੱਕ ਫਾਈਲ ਸ਼ਾਮਲ ਹੈ ਜੋ ਸਿਸਟਮ ਕਾਲਾਂ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਅਤੇ ਖਾਸ ਐਪਲੀਕੇਸ਼ਨਾਂ (ਆਵਾਜ਼, ਨੈਟਵਰਕ ਇੰਟਰੈਕਸ਼ਨ, ਲੌਗਿੰਗ, ਆਦਿ ਨਾਲ ਕੰਮ ਕਰਨਾ) ਲਈ ਖਾਸ ਫਾਈਲ ਮਾਰਗਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦੀ ਹੈ, ਅਤੇ ਨਾਲ ਹੀ ਖਾਸ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਐਕਸੈਸ ਨਿਯਮਾਂ ਵਾਲੀ ਇੱਕ ਫਾਈਲ ਵੀ ਸ਼ਾਮਲ ਹੈ।

ਪਰਦਾ ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਜ਼ਿਆਦਾਤਰ ਅਣਸੋਧੀਆਂ ਉਪਯੋਗਤਾਵਾਂ, ਸਰਵਰ ਪ੍ਰਕਿਰਿਆਵਾਂ, ਗ੍ਰਾਫਿਕਲ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਪੂਰੇ ਡੈਸਕਟੌਪ ਸੈਸ਼ਨਾਂ ਨੂੰ ਅਲੱਗ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਪਰਦੇ ਦੀ ਵਰਤੋਂ ਜੇਲ ਅਤੇ ਕੈਪਸਿਕਮ ਉਪ-ਪ੍ਰਣਾਲੀਆਂ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਆਈਸੋਲੇਸ਼ਨ ਵਿਧੀ ਦੇ ਨਾਲ ਜੋੜ ਕੇ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਨੇਸਟਡ ਆਈਸੋਲੇਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨਾ ਵੀ ਸੰਭਵ ਹੈ, ਜਦੋਂ ਲਾਂਚ ਕੀਤੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਮੂਲ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਨਿਰਧਾਰਤ ਨਿਯਮਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਦੀਆਂ ਹਨ, ਉਹਨਾਂ ਨੂੰ ਵਿਅਕਤੀਗਤ ਪਾਬੰਦੀਆਂ ਦੇ ਨਾਲ ਪੂਰਕ ਕਰਦੀਆਂ ਹਨ। ਕੁਝ ਕਰਨਲ ਓਪਰੇਸ਼ਨ (ਡੀਬੱਗਿੰਗ ਸੁਵਿਧਾਵਾਂ, POSIX/SysV IPC, PTYs) ਇੱਕ ਰੁਕਾਵਟ ਵਿਧੀ ਦੁਆਰਾ ਵੀ ਸੁਰੱਖਿਅਤ ਹਨ ਜੋ ਕਰਨਲ ਆਬਜੈਕਟ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕਦਾ ਹੈ ਜੋ ਮੌਜੂਦਾ ਜਾਂ ਮੂਲ ਪ੍ਰਕਿਰਿਆ ਦੁਆਰਾ ਨਹੀਂ ਬਣਾਏ ਗਏ ਹਨ।

ਇੱਕ ਪ੍ਰਕਿਰਿਆ curtainctl ਨੂੰ ਕਾਲ ਕਰਕੇ ਜਾਂ ਓਪਨਬੀਐਸਡੀ ਵਿੱਚ ਪਾਏ ਗਏ ਸਮਾਨ ਵਾਂਗ, libcurtain ਦੇ plegde() ਅਤੇ unveil() ਫੰਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੀ ਖੁਦ ਦੀ ਅਲੱਗਤਾ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੀ ਹੈ। ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਚੱਲਦੇ ਸਮੇਂ ਲਾਕ ਨੂੰ ਟਰੈਕ ਕਰਨ ਲਈ, sysctl 'security.curtain.log_level' ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ। X11 ਅਤੇ ਵੇਲੈਂਡ ਪ੍ਰੋਟੋਕੋਲ ਤੱਕ ਪਹੁੰਚ "-X"/"-Y" ਅਤੇ "-W" ਵਿਕਲਪਾਂ ਨੂੰ ਨਿਰਧਾਰਿਤ ਕਰਕੇ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸਮਰੱਥ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਦੋਂ ਪਰਦਾ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਪਰ ਗ੍ਰਾਫਿਕਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਸਮਰਥਨ ਅਜੇ ਵੀ ਕਾਫ਼ੀ ਸਥਿਰ ਨਹੀਂ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਕਈ ਅਣਸੁਲਝੀਆਂ ਸਮੱਸਿਆਵਾਂ ਹਨ ( X11 ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਸਮੱਸਿਆਵਾਂ ਮੁੱਖ ਤੌਰ 'ਤੇ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ, ਅਤੇ ਵੇਲੈਂਡ ਸਹਾਇਤਾ ਨੂੰ ਬਹੁਤ ਵਧੀਆ ਢੰਗ ਨਾਲ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)। ਉਪਭੋਗਤਾ ਸਥਾਨਕ ਨਿਯਮਾਂ ਦੀਆਂ ਫਾਈਲਾਂ (~/.curtain.conf) ਬਣਾ ਕੇ ਵਾਧੂ ਪਾਬੰਦੀਆਂ ਜੋੜ ਸਕਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, Firfox ਤੋਂ ਸਿਰਫ਼ ~/Downloads/ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਲਿਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਲਈ, ਤੁਸੀਂ "~/Downloads/ : rw +" ਨਿਯਮ ਦੇ ਨਾਲ ਇੱਕ “[ਫਾਇਰਫਾਕਸ]” ਭਾਗ ਜੋੜ ਸਕਦੇ ਹੋ।

ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਲਾਜ਼ਮੀ ਪਹੁੰਚ ਨਿਯੰਤਰਣ (MAC, ਲਾਜ਼ਮੀ ਪਹੁੰਚ ਨਿਯੰਤਰਣ) ਲਈ mac_curtain ਕਰਨਲ ਮੋਡੀਊਲ, ਲੋੜੀਂਦੇ ਹੈਂਡਲਰ ਅਤੇ ਫਿਲਟਰਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ ਫ੍ਰੀਬੀਐਸਡੀ ਕਰਨਲ ਲਈ ਪੈਚਾਂ ਦਾ ਇੱਕ ਸੈੱਟ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਪਲੇਗਡੇ ਅਤੇ ਅਨਵੇਲ ਫੰਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਲਿਬਕਰਟਨ ਲਾਇਬ੍ਰੇਰੀ, ਪਰਦਾ ਉਪਯੋਗਤਾ, ਉਦਾਹਰਨ ਸੰਰਚਨਾ ਫਾਈਲਾਂ, ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਕੁਝ ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ ਇੱਕ ਸੈੱਟ ਟੈਸਟ ਅਤੇ ਪੈਚ (ਉਦਾਹਰਨ ਲਈ, ਅਸਥਾਈ ਫਾਈਲਾਂ ਨਾਲ ਕੰਮ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਲਈ $TMPDIR ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ)। ਜਿੱਥੇ ਸੰਭਵ ਹੋਵੇ, ਲੇਖਕ ਉਹਨਾਂ ਤਬਦੀਲੀਆਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਘੱਟ ਕਰਨ ਦਾ ਇਰਾਦਾ ਰੱਖਦਾ ਹੈ ਜਿਹਨਾਂ ਲਈ ਕਰਨਲ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਪੈਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru