Разработчики SELinux Эрик Пэрис [Eric Paris] и Дэн Уолш [Dan Walsh] представили реализацию новой функциональной возможности. Программа «sandbox» (песочница) позволяет администратору ограничить непроверенные исполняемые файлы: заключенные в «песочницу» приложения не смогут использовать сеть, открывать или создавать файлы.
Подробности здесь и здесь.
Источник
The worst foe lies within the self...
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Сегодня "sandbox", завтра "HIPS", после завтра пинчи пойдут... Не нравится мне это.
понятие песочницы, на линуксе появилось раньше чем на Windows =)Сегодня "sandbox"
The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
"Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)
Хм.. Вроде бы "sandbox" есть подвидом "HIPS"Сообщение от Maxim
http://ru.wikipedia.org/wiki/%D0%9F%...81%D1%82%D1%8C)
Тот же механизм chroot появился достаточно давно
The worst foe lies within the self...
я бы не назвал "sandbox" подвидом хипсы=)Хм.. Вроде бы "sandbox" есть подвидом "HIPS"
The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
"Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)
The worst foe lies within the self...
[off-topic]
Sandbox HIPS - это действительно один из многочисленных вариантов HIPS (тот же DefenseWall, как пример такого рода HIPS'а). Что же касается понятия "sandbox" вообще, то это более многогранная штуковина...
[/off-topic]
Ваши права в разделе
Ответить с цитированием
