Para FreeBSD, está sendo desenvolvido um mecanismo de isolamento semelhante ao pledge e unveil
Para FreeBSD, foi proposta uma implementação de um mecanismo de isolamento de aplicativos, semelhante às chamadas de sistema plegde e unveil desenvolvidas pelo projeto OpenBSD. O isolamento em plegde é realizado pela proibição de acesso a chamadas de sistema não utilizadas pelo aplicativo, enquanto em unveil, é feito através da abertura seletiva de acesso apenas para certos caminhos de arquivos com os quais o aplicativo pode interagir. Para o aplicativo, é formado um tipo de lista branca de chamadas de sistema e […]
