pledge() -- systrace 可能的替代品
发表于 : 2019-03-09 20:33
配置 ports 的时候才意识到 systrace(1) 已经没了。
可能由于难以使用且无人维护， systrace(1) 已经在 OpenBSD 6.0 中被移除 [0]。
一个可能的替代品是 pledge() [1] , 易用性看起来提高了很多。
[0] http://daemonforums.org/showthread.php?t=9795
[1] https://www.openbsd.org/papers/hackfest ... index.html
幻灯片里关于 Optional Security 的看法很有趣～
可能由于难以使用且无人维护， systrace(1) 已经在 OpenBSD 6.0 中被移除 [0]。
一个可能的替代品是 pledge() [1] , 易用性看起来提高了很多。
[0] http://daemonforums.org/showthread.php?t=9795
[1] https://www.openbsd.org/papers/hackfest ... index.html
幻灯片里关于 Optional Security 的看法很有趣～