Projektet Landrun utvecklar ett icke-privilegierat system för isolering av applikationer
Projekt Landrun har inlett utvecklingen av ett nytt system för isolerad körning av individuella applikationer. För isoleringen anvĂ€nds LSM-modulen Landlock i Linux-kĂ€rnan, vilket gör det möjligt att undvika att utföra privilegierade operationer under skapandet av en sandbox-miljö. NĂ€r det gĂ€ller sina funktioner liknar Landrun verktyget Firejail, men har en enklare implementation, Ă€r mer lĂ€ttviktig och kan köras av en vanlig icke-privilegierad anvĂ€ndare utan att behöva sĂ€ttas med flaggan suid. Koden […]
