Firejail

Firejail

Firejail은 Linux 네임 스페이스 및 seccomp-bpf를 사용하여 신뢰할 수없는 응용 프로그램의 실행 환경을 제한하여 보안 위반 위험을 줄이는 SUID 보안 샌드 박스 프로그램입니다.
Firejail은 Linux 네임 스페이스 및 seccomp-bpf를 사용하여 신뢰할 수없는 응용 프로그램의 실행 환경을 제한하여 보안 위반 위험을 줄이는 SUID 보안 샌드 박스 프로그램입니다.프로세스와 모든 하위 항목이 네트워크 스택, 프로세스 테이블, 마운트 테이블과 같이 전역 적으로 공유 된 커널 리소스에 대한 자체적 인 개인 뷰를 가질 수 있습니다.Firejail은 서버, 그래픽 응용 프로그램 및 사용자 로그인 세션 등 모든 유형의 프로세스를 샌드 박스 할 수 있습니다.거의 종속성이없는 C로 작성되었으며 3.x 커널 버전의 모든 Linux 컴퓨터에서 작동해야합니다.
firejail

풍모

오픈 소스 라이센스가있는 모든 플랫폼에서 Firejail를 대체