Представлен проект по развитию фреймворка песочниц Capsicum в ОС FreeBSD
Иллюстрация с сайта cl.cam.ac.uk
Некоммерческая организация FreeBSD Foundation объявила о вручении гранта Павлу Давидеку (Pawel Jakub Dawidek) на развитие фреймворка Capsicum в операционной системе FreeBSD. Работа финансируется совместно с компанией Google.
Capsicum — это фреймворк так называемых «песочниц» для операционной системы FreeBSD, созданный в компьютерной лаборатории Кембриджского университета. Проект расширяет возможности POSIX API, предоставляя операционной системе дополнительные возможности безопасности, основанные на объектной модели прав/возможностей (object-capability model). Прототип Capsicum был реализован для FreeBSD 8.x, а его исходный код доступен на условиях лицензии BSD.
В рамках анонсированной на днях инициативы будет проведена интеграция уже созданных компонентов, реализованы новые системные вызовы для программистов, сделаны улучшения для демона Casper Capsicum, реализованы песочницы для различных требовательных к безопасности приложений. Говорит Павел, получивший грант: «Новый проект призван обеспечить применение Capsicum для безопасной работы программ и библиотек в FreeBSD. Также будут созданы примеры, с помощью которых все желающие смогут использовать Capsicum для повышения безопасности своих приложений».
Завершение проекта запланировано на июнь этого года. С подробностями о самом Capsicum можно ознакомиться на cl.cam.ac.uk.
Постоянная ссылка к новости: http://www.nixp.ru/news/12160.html. Дмитрий Шурупов по материалам lists.freebsd.org.
Microsoft поучает Google, как правильно исправлять уязвимости безопасности в браузере Chrome 1
Upspin — новый Open Source-проект Google для безопасного обмена файлами по сети
Wycheproof — Open Source-проект Google для проверки криптографических библиотек
Google выпустила инструмент OSS-Fuzz для постоянного fuzz-тестирования Open Source-проектов 1
Google не включит патч для Linux-уязвимости Dirty COW в Android до декабря 1
«Добрый» Google: в браузере Chromium обнаружили нерегламентированную загрузку проприетарного модуля 9 5
Последние комментарии
- OlegL, 17 декабря в 15:00 → Перекличка 21
- REDkiy, 8 июня 2023 года в 9:09 → Как «замокать» файл для юниттеста в Python? 2
- fhunter, 29 ноября 2022 года в 2:09 → Проблема с NO_PUBKEY: как получить GPG-ключ и добавить его в базу apt? 6
- Иванн, 9 апреля 2022 года в 8:31 → Ассоциация РАСПО провела первое учредительное собрание 1
- Kiri11.ADV1, 7 марта 2021 года в 12:01 → Логи catalina.out в TomCat 9 в формате JSON 1