21
Firejail
Firejailは、Linuxネームスペースとseccomp-bpfを使用して、信頼できないアプリケーションの実行環境を制限することにより、セキュリティ違反のリスクを減らすSUIDセキュリティサンドボックスプログラムです。
- 無料アプリ
- Linux
Firejailは、Linuxネームスペースとseccomp-bpfを使用して、信頼できないアプリケーションの実行環境を制限することにより、セキュリティ侵害のリスクを減らすSUIDセキュリティサンドボックスプログラムです。これにより、プロセスとそのすべての子孫が、ネットワークスタック、プロセステーブル、マウントテーブルなどのグローバルに共有されたカーネルリソースの独自のプライベートビューを持つことができます。Firejailは、サーバー、グラフィカルアプリケーション、ユーザーログインセッションなど、あらゆるタイプのプロセスをサンドボックス化できます。実質的に依存関係のないCで書かれており、3.xカーネルバージョンのLinuxコンピューターで動作するはずです。
firejail
ウェブサイト:
https://firejail.wordpress.com/特徴
カテゴリー
