Издање Фирејаил Апплицатион Исолатион Систем 0.9.62

После шест месеци развоја доступан издање пројекта Фирејаил 0.9.62, у оквиру којег се развија систем за изоловано извршавање графичких, конзолних и серверских апликација. Коришћење Фирејаил-а вам омогућава да смањите ризик од компромитовања главног система када покрећете непоуздане или потенцијално рањиве програме. Програм је написан на језику Ц, дистрибуира лиценциран под ГПЛв2 и може да ради на било којој Линук дистрибуцији са кернелом старијим од 3.0. Спремни пакети са Фирејаил-ом припремљен у деб (Дебиан, Убунту) и рпм (ЦентОС, Федора) форматима.

За изолацију у Ватрогасном затвору се користе простори имена, АппАрмор и филтрирање системских позива (сеццомп-бпф) у Линуку. Након покретања, програм и сви његови подређени процеси користе одвојене приказе ресурса кернела, као што су мрежни стек, табела процеса и тачке монтирања. Апликације које зависе једна од друге могу се комбиновати у један заједнички сандбок. По жељи, Фирејаил се такође може користити за покретање Доцкер, ЛКСЦ и ОпенВЗ контејнера.

За разлику од алата за изолацију контејнера, ватрогасни затвор је изузетно једноставно у конфигурацији и не захтева припрему слике система – састав контејнера се формира у ходу на основу садржаја тренутног система датотека и брише се након завршетка апликације. Обезбеђена су флексибилна средства за постављање правила приступа систему датотека; можете одредити којим датотекама и директоријумима је дозвољен или одбијен приступ, повезати привремене системе датотека (тмпфс) за податке, ограничити приступ датотекама или директоријумима само за читање, комбиновати директоријуме преко бинд-моунт и оверлаифс.

За велики број популарних апликација, укључујући Фирефок, Цхромиум, ВЛЦ и Трансмиссион, готове профили изолација системског позива. Да би се добиле привилегије неопходне за подешавање окружења у заштићеном окружењу, извршни фајл фирејаил се инсталира са СУИД роот заставицом (привилегије се ресетују након иницијализације). Да бисте покренули програм у изолационом режиму, једноставно наведите име апликације као аргумент услужном програму фирејаил, на пример, „фирејаил фирефок“ или „судо фирејаил /етц/инит.д/нгинк старт“.

У новом издању:

• У конфигурационој датотеци /етц/фирејаил/фирејаил.цонфиг додао је филе-цопи-лимит поставка, која вам омогућава да ограничите величину датотека које ће бити копиране у меморију када користите опције „--привате-*“ (подразумевано ограничење је постављено на 500МБ).
• Шаблони за креирање нових профила ограничења апликација су додати у /уср/схаре/доц/фирејаил директоријум.
• Профили дозвољавају употребу отклањања грешака.
• Побољшано филтрирање системских позива помоћу механизма сеццомп.
• Обезбеђено је аутоматско откривање заставица компајлера.
• цхроот позив се више не врши на основу путање, већ помоћу тачака монтирања на основу дескриптора датотеке.
• /уср/схаре директоријум је на белој листи различитих профила.
• Нове помоћне скрипте гдб-фирејаил.сх и сорт.пи су додате у одељак цонриб.
• Појачана заштита у фази извршавања привилегованог кода (СУИД).
• За профиле су имплементирани нови условни атрибути ХАС_Кс11 и ХАС_НЕТ да би се проверило присуство Кс сервера и приступ мрежи.
• Додати профили за изоловано покретање апликација (укупан број профила је повећан на 884):
  • и2п,
  • тор претраживач (АУР),
  • Зулип,
  • рсинц
  • сигнал-цли
  • тцпдумп
  • ајкула,
  • кгис
  • ОпенАрена,
  • годот,
  • клатексформула,
  • клатекформула_цмдл,
  • линкови,
  • клинкс,
  • пандоц
  • тимови-за-линукс,
  • гноме-снимач звука,
  • невсбеутер,
  • Кеепасскц-цли,
  • кеепасскц-проки,
  • рхитхмбок-цлиент,
  • Јерри
  • ревност,
  • мпг123,
  • цонплаи,
  • мпг123.бин,
  • мпг123-алса,
  • мпг123-ид3думп,
  • оут123,
  • мпг123-јацк,
  • мпг123-нас,
  • мпг123-опенал,
  • мпг123-осс,
  • мпг123-портаудио,
  • мпг123-пулс,
  • мпг123-трака,
  • павуцонтрол-кт,
  • гноме-ликови,
  • гноме-цхарацтер-мап,
  • Вхалебирд
  • тб-стартер-враппер,
  • бзцат,
  • кивик-десктоп,
  • бзцат,
  • зстд,
  • пзстд,
  • зстдцат,
  • зстдгреп,
  • зстдлесс,
  • зстдмт,
  • унзстд,
  • ар
  • гноме-латекс,
  • пнгкуант
  • калгебра
  • калгебрамобил,
  • амулед
  • Кфинд,
  • вулгарности
  • Аудио рекордер,
  • камерамонитор
  • ддгтк
  • дравио,
  • унф,
  • гмпц,
  • електронска пошта,
  • суштина,
  • гист-пасте.

Извор: опеннет.ру