Projeto de portabilidade do mecanismo de isolamento pledge para Linux
O autor da biblioteca padrão C Cosmopolitan e da plataforma Redbean anunciou a implementação do mecanismo de isolamento pledge() para Linux. Originalmente, pledge foi desenvolvido pelo projeto OpenBSD e permite proibir seletivamente que aplicativos acessem chamadas de sistema não utilizadas (um tipo de lista branca de chamadas de sistema é criada para o aplicativo, enquanto as demais chamadas são proibidas). Ao contrário dos mecanismos disponíveis no Linux para restringir o acesso às chamadas de sistema, tais […]
