Linux Landlock安全模块（LSM）登陆Linux 5.13 用于非特权程序沙盒化
5年前，Landlock Linux安全模块（LSM）就已经成为允许无权进程创建"强大安全"沙盒的一种手段 。经过一年多的审查和修订，Landlock终于被纳入Linux 5.13的主干 。Landlock允许建立无特权的应用沙盒，任何进程都可以自己限制自己 。
本周早些时候Landlock LSM拉动请求已经被提交，但当时内核团队没有立即采取行动，这让我们怀疑它是否会成为另一个被遗弃的周期，但在周六晚上，Linus Torvalds亲自合并了它 。
Landlock的开发工作受到了XNU Sandbox、FreeBSD Capsicum和OpenBSD Pledge等的启发 。
这篇文档对这个安全模块的设计和功能进行了详细的介绍：
http://techimg88.easyfang.com/img.php?https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/diff/Documentation/security/landlock.rst?id=17ae69aba89dbfa2139b7f8024b757ab3cc42f59
对Landlock感兴趣的人可以通过项目网站Landlock.io找到更多细节：
https://landlock.io/
经过这么多年的工作和对LSM的三十多次修改，看到Landlock登陆Linux是一件令人激动的事情 。
【Linux|Landlock安全模块（LSM）登陆Linux 5.13 用于非特权程序沙盒化】
文章图片
相关文章:
Linux 5.13版增加了对每个系统调用的堆栈偏移量随机化的支持
Linux 5.13内核图形/显示驱动正在合并 英特尔与AMD显卡双双有好消息
Linux 5.13添加对苹果Magic Mouse 2和微软SAM的支持
Linux Kernel 5.13还改进了EXT4/exFAT/XFS文件系统
推荐阅读
- Tesla 碰撞时存在安全隐患 特斯拉召回734辆进口Model 3
- 安全 FBI认定对JBS发起勒索软件攻击的幕后黑手是REvil
- 安全 诺顿宣布内置于防病毒软件中的安全型以太坊挖矿功能
- Microsoft Edge Dev 92.0.902.2发布：优化管理策略 修复Linux版本同步问题
- Apple 苹果上线Apple Wallet/Apple Pay新页面 突显安全和便利
- 安全 微软收购ReFirm实验室以提高其固件分析和安全能力
- 可咖杯安全么
- Microsoft 推动安全浏览：微软为Edge浏览器引入自动HTTPS切换功能
- IT 两款中国大疆无人机通过美国防部安全审查 获准使用
- 2021年6月1日 系好安全带。