RSBAC support les jails je lance firefox grosso-modo comme ca:
rsbac_jail -i -M priority firefox
et hop c'est sandboxé ;) (ca support aussi les namespaces)
Ca ressemble aux jail de freebsd. Pour info c'est porté sur 2.6.25 depuis aujourd'hui dans le repository, donc ca n'est pas tellement en retard en fait sur le "mainline"
Apriori ca n'est pas inclus dans le noyau a cause de LSM qu'ils ne desirent pas utiliser (pour des raisons similaires a celles evoqués par les dev SELinux)
[^] # Re: sécurité
Posté par bilboa . En réponse à la dépêche Le noyau Linux 2.6.25 est disponible. Évalué à 3.
rsbac_jail -i -M priority firefox
et hop c'est sandboxé ;) (ca support aussi les namespaces)
Ca ressemble aux jail de freebsd. Pour info c'est porté sur 2.6.25 depuis aujourd'hui dans le repository, donc ca n'est pas tellement en retard en fait sur le "mainline"
Apriori ca n'est pas inclus dans le noyau a cause de LSM qu'ils ne desirent pas utiliser (pour des raisons similaires a celles evoqués par les dev SELinux)