Исходное сообщение
"В OpenBSD предложен новый системный вызов unveil() для изоля..." Отправлено PereresusNeVlezaetBuggy, 31-Июл-18 13:25
> Если я правильно понял описание, то это для того, чтобы потомки не > могли делать то, что не может делать родитель. И это тоже, так как в seccomp, насколько помню, привилегии просто наследуются. В pledge же можно явно задать привилегии именно для exec'нутых процессов. Если ошибаюсь, прошу поправить. :)