OpenForum RSS: Для FreeBSD развивается механизм изоляции, похожий на plegde и unveil https://www.opennet.ru/openforum/vsluhforumID3/127172.html Для FreeBSD предложена реализация механизма изоляции приложений, напоминающего развиваемые проектом OpenBSD системные вызовы plegde и unveil. Изоляция в plegde осуществляется через запрет обращения к неиспользуемым в приложении системным вызовам, а в unveil через выборочное открытие доступа только для отдельных файловых путей, с которыми может работать приложение. Для приложения формируется подобие белого списка системных вызовов и файловых путей, а все остальные вызовы и пути запрещаются...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56958<br> Для FreeBSD развивается механизм изоляции, похожий на plegde... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/127172.html#57 Wed, 06 Apr 2022 08:57:26 GMT &gt; Как обычно - свое уникальное, ни с кем не совместимое?<br><br>Расскажи поподробнее, с чем совместимы cgroups, seccomp, namespaces, apparmor ... LXC, docker, systemd? <br><br> Для FreeBSD развивается механизм изоляции, похожий на plegde... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/127172.html#56 Tue, 05 Apr 2022 22:41:36 GMT Как обычно - свое уникальное, ни с кем не совместимое?<br> Для FreeBSD развивается механизм изоляции, похожий на plegde... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/127172.html#55 Mon, 04 Apr 2022 13:46:07 GMT Если серьезно, то фильтрация системных вызовов и фильтрация обращений к файловой системе - это только элементы в комплексной защите. Есть IPC, есть сеть, которые надо тоже ограничивать. Есть опции компилятора для затруднения атак. Ну и ресурсы надо квотировать, чтобы DoS всей системы не было.<br> Для FreeBSD развивается механизм изоляции, похожий на plegde... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/127172.html#54 Mon, 04 Apr 2022 09:32:42 GMT А домик как у ниф-нифа или как у наф-нафа?<br> Для FreeBSD развивается механизм изоляции, похожий на plegde... (YetAnotherOnanym) https://www.opennet.ru/openforum/vsluhforumID3/127172.html#53 Mon, 04 Apr 2022 08:24:11 GMT Эммм... ну... это не лишено смысла...<br> Для FreeBSD развивается механизм изоляции, похожий на plegde... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/127172.html#52 Mon, 04 Apr 2022 07:10:58 GMT https://lists.freebsd.org/archives/freebsd-hackers/2022-March/000940.html<br> Для FreeBSD развивается механизм изоляции, похожий на plegde... (Онаним) https://www.opennet.ru/openforum/vsluhforumID3/127172.html#50 Mon, 04 Apr 2022 04:58:39 GMT Может тебе для начала русский подучить, сторит?<br> Для FreeBSD развивается механизм изоляции, похожий на plegde... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/127172.html#48 Mon, 04 Apr 2022 00:18:13 GMT Может, вам сторит все-таки подучить матчасть, прежде чем встревать в интеллектуальные дискуссии?<br> Для FreeBSD развивается механизм изоляции, похожий на plegde... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/127172.html#47 Mon, 04 Apr 2022 00:16:36 GMT А в этих ваших юниксах для того же самого уязвимости всякие ищут, да.<br>