O projeto Landrun desenvolve um sistema de isolamento de aplicativos não privilegiados
O projeto Landrun iniciou o desenvolvimento de um novo sistema para execução isolada de aplicativos individuais. Para esse isolamento, utiliza o módulo LSM do núcleo Linux, Landlock, que permite a criação de ambientes sandbox sem executar operações privilegiadas. Em suas funcionalidades, o Landrun é semelhante ao utilitário Firejail, mas se diferencia pela sua implementação mais simples, leveza e capacidade de operar sob um usuário normal sem necessidade de flag suid. O código […]
