ਫਾਇਰਜੇਲ 0.9.78 ਐਪਲੀਕੇਸ਼ਨ ਆਈਸੋਲੇਸ਼ਨ ਰਿਲੀਜ਼

ਫਾਇਰਜੇਲ 0.9.78 ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਗ੍ਰਾਫਿਕਲ, ਕੰਸੋਲ ਅਤੇ ਸਰਵਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਆਈਸੋਲੇਟਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਇੱਕ ਸਿਸਟਮ ਵਿਕਸਤ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਜਾਂ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ ਹੋਸਟ ਸਿਸਟਮ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੇ ਜੋਖਮ ਨੂੰ ਘੱਟ ਕਰਦਾ ਹੈ। ਇਹ ਪ੍ਰੋਗਰਾਮ C ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ, GPLv2 ਲਾਇਸੈਂਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ, ਅਤੇ ਕਿਸੇ ਵੀ ਵੰਡ 'ਤੇ ਚੱਲਦਾ ਹੈ। Linux 3.0 ਤੋਂ ਪੁਰਾਣੇ ਕਰਨਲ ਦੇ ਨਾਲ। ਫਾਇਰਜੇਲ ਨਾਲ ਤਿਆਰ ਪੈਕੇਜ deb ਫਾਰਮੈਟਾਂ ਵਿੱਚ ਤਿਆਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ (Debian, Ubuntu) ਅਤੇ rpm (CentOS, ਫੇਡੋਰਾ)।

ਫਾਇਰਜੇਲ ਆਈਸੋਲੇਸ਼ਨ ਲਈ ਨੇਮਸਪੇਸ, ਐਪਆਰਮਰ, ਅਤੇ ਸਿਸਟਮ ਕਾਲ ਫਿਲਟਰਿੰਗ (seccomp-bpf) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। Linuxਇੱਕ ਵਾਰ ਲਾਂਚ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਪ੍ਰੋਗਰਾਮ ਅਤੇ ਇਸਦੇ ਸਾਰੇ ਚਾਈਲਡ ਪ੍ਰਕਿਰਿਆਵਾਂ ਕਰਨਲ ਸਰੋਤਾਂ ਦੇ ਵੱਖਰੇ ਪ੍ਰਤੀਨਿਧਤਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਨੈੱਟਵਰਕ ਸਟੈਕ, ਪ੍ਰਕਿਰਿਆ ਟੇਬਲ, ਅਤੇ ਮਾਊਂਟ ਪੁਆਇੰਟ। ਅੰਤਰ-ਨਿਰਭਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਇੱਕ ਸਿੰਗਲ ਸ਼ੇਅਰਡ ਸੈਂਡਬੌਕਸ ਵਿੱਚ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਫਾਇਰਜੇਲ ਨੂੰ ਡੌਕਰ, LXC, ਅਤੇ OpenVZ ਕੰਟੇਨਰਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਵੀ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਕੰਟੇਨਰ ਆਈਸੋਲੇਸ਼ਨ ਟੂਲਸ ਦੇ ਉਲਟ, ਫਾਇਰਜੇਲ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਬਹੁਤ ਸਰਲ ਹੈ ਅਤੇ ਇਸਨੂੰ ਸਿਸਟਮ ਚਿੱਤਰ ਤਿਆਰ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ—ਕੰਟੇਨਰ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਮੌਜੂਦਾ ਫਾਈਲ ਸਿਸਟਮ ਦੀ ਸਮੱਗਰੀ ਦੇ ਆਧਾਰ 'ਤੇ ਫਲਾਈ 'ਤੇ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਖਤਮ ਹੋਣ ਤੋਂ ਬਾਅਦ ਮਿਟਾ ਦਿੱਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਲਚਕਦਾਰ ਫਾਈਲ ਸਿਸਟਮ ਪਹੁੰਚ ਨਿਯਮ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹਨ, ਜੋ ਤੁਹਾਨੂੰ ਇਹ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ ਕਿ ਕਿਹੜੀਆਂ ਫਾਈਲਾਂ ਅਤੇ ਡਾਇਰੈਕਟਰੀਆਂ ਨੂੰ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਹੈ ਜਾਂ ਇਨਕਾਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਡੇਟਾ ਲਈ ਅਸਥਾਈ ਫਾਈਲ ਸਿਸਟਮ (tmpfs) ਨੂੰ ਮਾਊਂਟ ਕਰੋ, ਫਾਈਲਾਂ ਜਾਂ ਡਾਇਰੈਕਟਰੀਆਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਸੀਮਤ ਕਰੋ, ਅਤੇ ਬਾਈਂਡ-ਮਾਊਂਟ ਅਤੇ ਓਵਰਲੇਅਫ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡਾਇਰੈਕਟਰੀਆਂ ਨੂੰ ਜੋੜੋ।

ਫਾਇਰਫਾਕਸ, ਕ੍ਰੋਮਿਅਮ, ਵੀਐਲਸੀ, ਅਤੇ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਸਮੇਤ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਪ੍ਰਸਿੱਧ ਐਪਲੀਕੇਸ਼ਨਾਂ ਕੋਲ ਪਹਿਲਾਂ ਤੋਂ ਸੰਰਚਿਤ ਸਿਸਟਮ ਕਾਲ ਆਈਸੋਲੇਸ਼ਨ ਪ੍ਰੋਫਾਈਲ ਹਨ। ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਣ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਲੋੜੀਂਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਫਾਇਰਜੇਲ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਨੂੰ SUID ਰੂਟ ਫਲੈਗ ਨਾਲ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਸ਼ੁਰੂਆਤ ਹੋਣ ਤੋਂ ਬਾਅਦ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਰੀਸੈਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)। ਆਈਸੋਲੇਸ਼ਨ ਮੋਡ ਵਿੱਚ ਇੱਕ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਚਲਾਉਣ ਲਈ, ਫਾਇਰਜੇਲ ਉਪਯੋਗਤਾ ਲਈ ਇੱਕ ਦਲੀਲ ਵਜੋਂ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਨਾਮ ਨਿਰਧਾਰਤ ਕਰਨਾ ਕਾਫ਼ੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, "ਫਾਇਰਜੇਲ ਫਾਇਰਫਾਕਸ" ਜਾਂ "ਸੁਡੋ ਫਾਇਰਜੇਲ /etc/init.d/nginx start"।

ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ:

• ਕਮਾਂਡ-ਲਾਈਨ ਵਿਕਲਪਾਂ ਅਤੇ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲਾਂ ਦੀ ਸੰਖਿਆ ਅਤੇ ਆਕਾਰ ਦੀਆਂ ਸੀਮਾਵਾਂ ਨੂੰ ਬਦਲਣ ਲਈ firejail.config ਸੰਰਚਨਾ ਫਾਈਲ ਵਿੱਚ arg-max-count, arg-max-len, env-max-count, ਅਤੇ env-max-len ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ। ਡਿਫਾਲਟ ਰੂਪ ਵਿੱਚ, ਆਰਗੂਮੈਂਟਾਂ ਦੀ ਗਿਣਤੀ 128 ਤੱਕ ਸੀਮਿਤ ਹੈ, ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲਾਂ ਦੀ ਗਿਣਤੀ 256 ਤੱਕ ਸੀਮਿਤ ਹੈ, ਅਤੇ ਹਰੇਕ ਆਰਗੂਮੈਂਟ ਦਾ ਆਕਾਰ limits.h ਤੋਂ PATH_MAX ਹੈ (in Linux 40196) + 32.
• ਕਮਾਂਡ ਲਾਈਨ 'ਤੇ firejail.config ਨੂੰ ਸੋਧੇ ਬਿਨਾਂ Xephyr (ਜੋ ਕਿ X11 ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਣ ਬਣਾਉਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਜਿਸਦੇ ਆਪਣੇ X ਸਰਵਰ ਨੂੰ ਇੱਕ ਵਿੰਡੋ ਵਿੱਚ ਚੱਲ ਰਿਹਾ ਹੈ) ਵਿੱਚ ਵਾਧੂ ਵਿਕਲਪ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ "--xephyr-extra-params" ਵਿਕਲਪ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਣ ਵਿੱਚ ਸਥਾਪਿਤ bwrap (bubblewrap) ਸਹੂਲਤ ਨੂੰ fbwrap ਮਿਡਲਵੇਅਰ ਨਾਲ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ bwrap ਦੀ ਵਰਤੋਂ ਕਰਕੇ gdk-pixbuf2 ਤੋਂ glycin 2.0.0 ਨੂੰ ਕਾਲ ਕੀਤੇ ਜਾਣ ਕਾਰਨ ਫਾਇਰਫਾਕਸ, ਥੰਡਰਬਰਡ, ਅਤੇ GIMP ਲਾਂਚਿੰਗ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਸੈਂਡਬੌਕਸਿੰਗ ਤੋਂ ਬਿਨਾਂ ਪ੍ਰੋਗਰਾਮ ਲਾਂਚ ਕਰਦਾ ਹੈ। ਮਿਡਲਵੇਅਰ ਦੀ ਬਜਾਏ bwrap ਨੂੰ ਕਾਪੀ ਕਰਨ ਲਈ "--allow-bwrap" ਵਿਕਲਪ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• seccomp ਲਈ ਅੱਪਡੇਟ ਕੀਤੇ ਸਿਸਟਮ ਕਾਲ ਟੇਬਲ। ਨਵੇਂ ਸਿਸਟਮ ਕਾਲ, ਜਿਵੇਂ ਕਿ epoll_pwait2 ਅਤੇ futex_wait, ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ।
• "--disable-globalcfg" ਬਿਲਡ ਵਿਕਲਪ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਅਤੇ overlayfs ("--overlay") ਅਤੇ IDS (Intrusion Detection System, "--ids") ਮੋਡ ਲਈ ਸਮਰਥਨ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ।
• ne ਟੈਕਸਟ ਐਡੀਟਰ (ਟੈਕਸਟ ਐਡੀਟਰ), ਟ੍ਰਾਈਵੈਲੈਂਟ ਬ੍ਰਾਊਜ਼ਰ, ਅਤੇ OpenRA, quakespasm, gzdoom, lzdoom, ਅਤੇ uzdoom ਗੇਮ ਇੰਜਣਾਂ ਲਈ ਆਈਸੋਲੇਸ਼ਨ ਪ੍ਰੋਫਾਈਲ ਜੋੜੇ ਗਏ ਹਨ।
• ਥੰਡਰਬਰਡ, ਵਾਈਨ, ਕੁਟਬ੍ਰਾਉਜ਼ਰ, ਫਾਇਰਫਾਕਸ, ਗੋਡੋਟ, ਵੁਸਕ, ਮੁੱਲਵਾਡ-ਬ੍ਰਾਉਜ਼ਰ, ਬਲਿੰਕ, ਸਟੀਮ, ਐਸਐਸਐਚ, ਬ੍ਰੇਵ ਅਤੇ ਹੈਸ਼ਕੈਟ ਲਈ ਅੱਪਡੇਟ ਕੀਤੇ ਪ੍ਰੋਫਾਈਲ।

ਸਰੋਤ: opennet.ru