{"id":106390,"date":"2023-01-19T00:48:17","date_gmt":"2023-01-18T22:48:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-izolyaczii-prilozhenij-firejail-0-9-72"},"modified":"2023-01-19T00:48:17","modified_gmt":"2023-01-18T22:48:17","slug":"vypusk-sistemy-izolyaczii-prilozhenij-firejail-0-9-72","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/vypusk-sistemy-izolyaczii-prilozhenij-firejail-0-9-72","title":{"rendered":"Wydanie systemu izolacji aplikacji Firejail 0.9.72","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Opublikowano wersj\u0119 projektu Firejail 0.9.72, rozwijaj\u0105cego system do izolowanego uruchamiania aplikacji graficznych, konsolowych i serwerowych, kt\u00f3ry pozwala zminimalizowa\u0107 ryzyko kompromitacji systemu g\u0142\u00f3wnego podczas uruchamiania aplikacji niegodnych zaufania lub potencjalnie podatnych na ataki. Program napisany jest w j\u0119zyku C, jest udost\u0119pniany na licencji GPLv2 i mo\u017ce dzia\u0142a\u0107 w dowolnej dystrybucji Linux z j\u0105drem starszym ni\u017c 3.0. Przygotowane pakiety Firejail s\u0105 dost\u0119pne w formatach deb (Debian, Ubuntu) oraz rpm (CentOS, Fedora). <\/p>\n

Do izolacji w Firejail u\u017cywane s\u0105 przestrzenie nazw (namespaces), AppArmor i filtracja wywo\u0142a\u0144 systemowych (seccomp-bpf) w systemie Linux. Po uruchomieniu program i wszystkie jego procesy potomne korzystaj\u0105 z oddzielnych widok\u00f3w zasob\u00f3w j\u0105dra, takich jak stos sieciowy, tabela proces\u00f3w i punkty montowania. Aplikacje zale\u017cne od siebie mo\u017cna \u0142\u0105czy\u0107 w jeden wsp\u00f3lny sandbox. W razie potrzeby Firejail mo\u017cna stosowa\u0107 r\u00f3wnie\u017c do uruchamiania kontener\u00f3w Docker, LXC i OpenVZ. <\/p>\n

W przeciwie\u0144stwie do narz\u0119dzi do izolacji kontener\u00f3w, firejail jest niezwykle \u0142atwy w konfiguracji i nie wymaga przygotowania obrazu systemu \u2014 zawarto\u015b\u0107 kontenera jest tworzona na bie\u017c\u0105co na podstawie zawarto\u015bci aktualnego systemu plik\u00f3w i usuwana po zako\u0144czeniu pracy aplikacji. Oferowane s\u0105 elastyczne narz\u0119dzia do definiowania zasad dost\u0119pu do systemu plik\u00f3w, mo\u017cna okre\u015bli\u0107, do jakich plik\u00f3w i katalog\u00f3w dost\u0119p jest dozwolony lub zabroniony, pod\u0142\u0105cza\u0107 dla danych tymczasowe systemy plik\u00f3w (tmpfs), ogranicza\u0107 dost\u0119p do plik\u00f3w lub katalog\u00f3w tylko do odczytu, \u0142\u0105czy\u0107 katalogi za pomoc\u0105 bind-mount oraz overlayfs. <\/p>\n

Dla du\u017cej liczby popularnych aplikacji, w tym Firefox, Chromium, VLC i Transmission, przygotowane s\u0105 gotowe profile izolacji wywo\u0142a\u0144 systemowych. Aby uzyska\u0107 uprawnienia niezb\u0119dne do skonfigurowania izolowanego \u015brodowiska, plik wykonywalny firejail jest instalowany z flag\u0105 SUID root (po inicjalizacji uprawnienia s\u0105 resetowane). Aby uruchomi\u0107 program w trybie izolacji, wystarczy poda\u0107 nazw\u0119 aplikacji jako argument narz\u0119dzia firejail, na przyk\u0142ad \u201efirejail firefox\u201d lub \u201esudo firejail \/etc\/init.d\/nginx start\u201d. <\/p>\n

W nowym wydaniu: <\/p>\n