Исходное сообщение
"isolat - утилита для изолированного выполнения подозрительны..." Отправлено opennews, 05-Янв-10 23:59
В рамках проекта Isolate (http://code.google.com/p/isolate/) создана утилита, предназначенная для организации изолированного выполнения приложений с минимальными привилегиями и ограниченным доступом к X-серверу. Идея по созданию isolate возникла после того, как автор проекта столкнулся с уязвимостью в медиа-плеере, позволяющей выполнить код после открытия специально оформленного MP3-файла. Задача isolate - обеспечить возможность защиты системы при выполнении неблагонадежных программ или при обработке полученного из недоверительных источников контента. В отличие от похожих по возможностям аналогов, например, завязанной на SELinux утилиты sandbox (https://www.opennet.ru/opennews/art.shtml?num=23481), isolat является многоплатформенным приложением, одинаково хорошо работающим как в Linux, так и во FreeBSD. Для обеспечения изоляции в isolate использован метод динамического формирования croot-окружения, предложенный Daniel J. Bernstein в главе 5.2 документа "Размышления о безопаснос... URL: http://lwn.net/Articles/368690/rss Новость: https://www.opennet.ru/opennews/art.shtml?num=24907