The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]

bsdjail - Implements a subset of the BSD Jail functionality as a Linux LSM

Дата
15 Sep 2004
Заголовокbsdjail - Implements a subset of the BSD Jail functionality as a Linux LSM
ПояснениеПатч, реализующий функциональность наподобие jail в FreeBSD, используя возможности LSM (Linux Security Modules) подсистемы в Linux (для 2.6.x ядер).

Процессы работающие в jail окружении, привязаны к определенному IP и не могут: выполнять операции монтирования, посылать сигналы внешним процессам, создавать устройства, подгружать модули ядра, управлять приоритетом выполнения, создавать raw-сокеты, использовать внешние IPC блоки и изменять настройки сетевой подсистемы. Для jail окружения создается отдельная, изолированная, иерархия /proc/. Кроме того, патчи поддерживают работу с IPv6.

Home URLhttp://www.opennet.ru/opennews/art.shtml?num=4365
Флагenglish
РазделChroot окружение
Патчи для Linux ядра
Ключи



 Добавить ссылку
 
 Поиск ссылки (regex):
 

Последние заметки
- 07.11 История про Ceph и реплику 1+2
- 06.11 Как подружить plPlot и wxWidgets под ОС Windows
- 31.10 Настройка локальной Wi-Fi точки доступа в Linux
- 30.10 Обновление версии Fedora из командной строки
- 24.09 Блокировка установки системных дополнений и отправки телеметрии в Firefox
- 22.08 Компиляция приложений с поддержкой OpenCL без закрытых драйверов
- 25.07 Организация доступа к SSH и HTTPS через один 443 порт при помощи nginx
- 05.07 Как получать ответы на вопросы по программированию прямо из командной строки или редактора
- 11.06 Формирование минималистичного окружения GNOME, очищенного от излишеств
- 09.06 Использование SystemTap для расшифровки локального HTTPS-трафика
RSS | Следующие 15 записей >>



  Закладки на сайте
  Проследить за страницей
Created 1996-2017 by Maxim Chirkov  
ДобавитьРекламаВебмастеруГИД  
Hosting by Ihor