De ce que je sais, LXC, docker, flatpak,... Utilisent chroot. Il est le plus vieux, le plus simple (on m'a toujours dit que c'était pas génial en terme de sécurité). chroot permet de lancer un processus en indiquant un dossier comme étant son dossier racine. Par exemple si tu as un fichier /a/b/c et que tu lance un processus en choisissant /a/b, pour ce nouveau processus le fichier c se trouve à la racine /c.
Chroot ne demande pas de modifier les programmes pour être utilisé contrairement à seccomp, landlock.
[^] # Re: Landlock
Posté par barmic 🦦 . En réponse à la dépêche Sortie du noyau Linux 5.13. Évalué à 7.
De ce que je sais, LXC, docker, flatpak,... Utilisent chroot. Il est le plus vieux, le plus simple (on m'a toujours dit que c'était pas génial en terme de sécurité). chroot permet de lancer un processus en indiquant un dossier comme étant son dossier racine. Par exemple si tu as un fichier
/a/b/cet que tu lance un processus en choisissant/a/b, pour ce nouveau processus le fichier c se trouve à la racine/c.Chroot ne demande pas de modifier les programmes pour être utilisé contrairement à seccomp, landlock.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll