0
mbox
Mbox는 새로운 샌드 박스 사용 모델을 소개합니다.샌드 박스에서 프로그램을 실행할 때 Mbox는 프로그램이 호스트 파일 시스템을 수정하지 못하도록하지만 실제로는 수정하고 있다는 인상을줍니다.Mbox는 계층화 된 샌드 박스 파일 시스템을 제공하고 ptrace 및 seccomp / BPF를 사용하여 시스템 호출을 중재하여이를 달성합니다.프로그램 실행이 끝나면 사용자는 샌드 박스 파일 시스템의 변경 사항을 검사하고 선택적으로 호스트 파일 시스템에 다시 커밋 할 수 있습니다.
카테고리
