The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]

bsdjail - Implements a subset of the BSD Jail functionality as a Linux LSM

Дата
15 Sep 2004
Заголовокbsdjail - Implements a subset of the BSD Jail functionality as a Linux LSM
ПояснениеПатч, реализующий функциональность наподобие jail в FreeBSD, используя возможности LSM (Linux Security Modules) подсистемы в Linux (для 2.6.x ядер).

Процессы работающие в jail окружении, привязаны к определенному IP и не могут: выполнять операции монтирования, посылать сигналы внешним процессам, создавать устройства, подгружать модули ядра, управлять приоритетом выполнения, создавать raw-сокеты, использовать внешние IPC блоки и изменять настройки сетевой подсистемы. Для jail окружения создается отдельная, изолированная, иерархия /proc/. Кроме того, патчи поддерживают работу с IPv6.

Home URLhttp://www.opennet.ru/opennews/art.shtml?num=4365
Флагenglish
РазделChroot окружение
Патчи для Linux ядра
Ключи



 Добавить ссылку
 
 Поиск ссылки (regex):
 

Последние заметки
- 11.06 Формирование минималистичного окружения GNOME, очищенного от излишеств
- 09.06 Использование SystemTap для расшифровки локального HTTPS-трафика
- 17.05 Sonatype Nexus как Maven proxy
- 11.05 Как автоматически отключить закреплённые шапки на сайтах в Firefox
- 22.04 Кодирование видео при помощи GPU из файла, запись с экрана и стриминг
- 15.04 Организация шифрованного доступа к DNS-серверу BIND (DNS-over-TLS) при помощи nginx
- 14.04 Включение DNS-Over-TLS в LEDE/OpenWrt через замену резолвера на Unbound
- 12.04 Трассировка обмена данными через Unix domain socket
- 04.04 Выбор метода обмена ключами с при подключении по ssh к Cisco ASA
- 20.03 Правильное отображение русских букв для zip-архивов в KDE ARK
RSS | Следующие 15 записей >>



  Закладки на сайте
  Проследить за страницей
Created 1996-2017 by Maxim Chirkov  
ДобавитьРекламаВебмастеруГИД  
Hosting by Ihor