Исходное сообщение
"Выпуск системы изоляции приложений Firejail 0.9.62" Отправлено bOOster, 03-Янв-20 10:56
>[оверквотинг удален] > А я то думал из стана стандарта POSIX, под который Linux и > мимикрирует с точки зрения софта. >> Даже Андроид такой стиль не поддерживает маскируя системные вызовы библиотекой wrapperом. > Так в Linux нормальные люди тоже обычно враппер вызывают. Тем не менее > враппер сискола read тоже называется read() и предоставляется реализацией libc. > Ну а пойнт сабжа в том что если мы уверены что программа > вообще никогда не должна записывать никакие файлы, мы рубим ей write() > - и он завалится и через враппер, и напрямую, и как > там еще. Программа просто не сможет записывать файлы. Довольно неудобный сюрприз > для атакующих, которые сумеют нае...ть прогу, не так ли? :) Да как раз наоборот. Именно из-за этой паршивой тенденции - корявый софт под Линь, мимикрирующий как ты говоришь под POSIX, собирается только на Лине, и не собирается на xBSD и других POSIX системах. И приходиться тратить время чтобы привести это "га:но" в порядок. Хорошо если кто-то уже пропатчил, а то еще и в дер&мово писанные мануалы по Linux надо лезть.