Landlock安全模块(LSM)登陆Linux 5.13 用于非特权程序沙盒化

2021年05月02日 20:11 次阅读 稿源:cnBeta.COM 条评论

5年前,Landlock Linux安全模块(LSM)就已经成为允许无权进程创建"强大安全"沙盒的一种手段。经过一年多的审查和修订,Landlock终于被纳入Linux 5.13的主干。Landlock允许建立无特权的应用沙盒,任何进程都可以自己限制自己。

本周早些时候Landlock LSM拉动请求已经被提交,但当时内核团队没有立即采取行动,这让我们怀疑它是否会成为另一个被遗弃的周期,但在周六晚上,Linus Torvalds亲自合并了它。

Landlock的开发工作受到了XNU Sandbox、FreeBSD Capsicum和OpenBSD Pledge等的启发。

这篇文档对这个安全模块的设计和功能进行了详细的介绍:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/diff/Documentation/security/landlock.rst?id=17ae69aba89dbfa2139b7f8024b757ab3cc42f59

对Landlock感兴趣的人可以通过项目网站Landlock.io找到更多细节:

https://landlock.io/

经过这么多年的工作和对LSM的三十多次修改,看到Landlock登陆Linux是一件令人激动的事情。

相关文章:

Linux 5.13版增加了对每个系统调用的堆栈偏移量随机化的支持

Linux 5.13内核图形/显示驱动正在合并 英特尔与AMD显卡双双有好消息

Linux 5.13添加对苹果Magic Mouse 2和微软SAM的支持

Linux Kernel 5.13还改进了EXT4/exFAT/XFS文件系统

对文章打分

Landlock安全模块(LSM)登陆Linux 5.13 用于非特权程序沙盒化

1 (33%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan