Dla FreeBSD rozwijany jest mechanizm izolacji, podobny do plegde i unveil
Dla FreeBSD zaproponowano implementację mechanizmu izolacji aplikacji, przypominającego systemowe wywołania plegde i unveil rozwijane w projekcie OpenBSD. Izolacja w plegde realizowana jest przez zakaz dostępu do niewykorzystywanych w aplikacji wywołań systemowych, a w unveil przez selektywne otwieranie dostępu jedynie do wybranych ścieżek plików, z którymi aplikacja może pracować. Dla aplikacji tworzony jest rodzaj białej listy wywołań systemowych i […]
