{"id":106390,"date":"2023-01-19T00:48:17","date_gmt":"2023-01-18T22:48:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-izolyaczii-prilozhenij-firejail-0-9-72"},"modified":"2023-01-19T00:48:17","modified_gmt":"2023-01-18T22:48:17","slug":"vypusk-sistemy-izolyaczii-prilozhenij-firejail-0-9-72","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-sistemy-izolyaczii-prilozhenij-firejail-0-9-72","title":{"rendered":"Lan\u00e7amento do sistema de isolamento de aplicativos Firejail 0.9.72","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Foi publicado o lan\u00e7amento do projeto Firejail 0.9.72, que desenvolve um sistema para a execu\u00e7\u00e3o isolada de aplicativos gr\u00e1ficos, de console e de servidor, permitindo minimizar o risco de comprometimento do sistema principal ao executar programas n\u00e3o confi\u00e1veis ou potencialmente vulner\u00e1veis. O programa \u00e9 escrito em C, distribu\u00eddo sob a licen\u00e7a GPLv2 e pode funcionar em qualquer distribui\u00e7\u00e3o Linux com um n\u00facleo superior a 3.0. Pacotes prontos do Firejail est\u00e3o dispon\u00edveis nos formatos deb (Debian, Ubuntu) e rpm (CentOS, Fedora). <\/p>\n

Para isolamento no Firejail, s\u00e3o utilizados espa\u00e7os de nomes (namespaces), AppArmor e filtragem de chamadas de sistema (seccomp-bpf) no Linux. Ap\u00f3s a execu\u00e7\u00e3o, o programa e todos os seus processos-filhos utilizam vis\u00f5es separadas dos recursos do n\u00facleo, como a pilha de rede, a tabela de processos e os pontos de montagem. Aplicativos interdependentes podem ser agrupados em um \u00fanico sandbox. Se desejado, o Firejail tamb\u00e9m pode ser usado para executar cont\u00eaineres Docker, LXC e OpenVZ. <\/p>\n

Ao contr\u00e1rio das ferramentas de isolamento de cont\u00eainer, o firejail \u00e9 extremamente simples de configurar e n\u00e3o requer a prepara\u00e7\u00e3o de uma imagem do sistema \u2014 o conte\u00fado do cont\u00eainer \u00e9 gerado dinamicamente com base no conte\u00fado do sistema de arquivos atual e \u00e9 removido ap\u00f3s a conclus\u00e3o do aplicativo. S\u00e3o fornecidos meios flex\u00edveis para definir regras de acesso ao sistema de arquivos, permitindo especificar quais arquivos e diret\u00f3rios t\u00eam acesso permitido ou negado, montar sistemas de arquivos tempor\u00e1rios (tmpfs) para dados, restringir o acesso a arquivos ou diret\u00f3rios apenas para leitura, e combinar diret\u00f3rios via bind-mount e overlayfs. <\/p>\n

Para um grande n\u00famero de aplicativos populares, incluindo Firefox, Chromium, VLC e Transmission, perfis de isolamento de chamadas de sistema prontos foram preparados. Para obter as permiss\u00f5es necess\u00e1rias para configurar um ambiente isolado, o execut\u00e1vel firejail \u00e9 instalado com a flag SUID root (as permiss\u00f5es s\u00e3o resetadas ap\u00f3s a inicializa\u00e7\u00e3o). Para executar um programa em modo de isolamento, basta fornecer o nome do aplicativo como argumento para a ferramenta firejail, por exemplo, \u201cfirejail firefox\u201d ou \u201csudo firejail \/etc\/init.d\/nginx start\u201d. <\/p>\n

No novo lan\u00e7amento: <\/p>\n