Pentru FreeBSD este dezvoltat un mecanism de izolare, similar cu plegde și unveil
Pentru FreeBSD a fost propusă o implementare a mecanismului de izolare a aplicațiilor, asemănător apelurilor de sistem plegde și unveil dezvoltate de proiectul OpenBSD. Izolarea în plegde se face prin interzicerea accesului la apelurile de sistem neutilizate în aplicație, iar în unveil prin deschiderea selectivă a accesului doar pentru anumite căi de fișiere cu care aplicația poate lucra. Pentru aplicație se formează un fel de listă albă a apelurilor de sistem și […]
