Projekt portowania mechanizmu izolacji pledge dla Linux
Autor standardowej biblioteki C Cosmopolitan i platformy Redbean ogłosił wdrożenie mechanizmu izolacji pledge() dla Linux. Mechanizm pledge został pierwotnie opracowany w projekcie OpenBSD i pozwala selektywnie zabraniać aplikacjom dostępu do nieużywanych wywołań systemowych (tworzy się coś w rodzaju białej listy wywołań systemowych, a pozostałe wywołania są zabronione). W przeciwieństwie do dostępnych w Linux mechanizmów ograniczania dostępu do wywołań systemowych, takich […]
