Flash sandboxing a linuxos Google Chrome 20-ban

A napokban megjelent a Google Chrome 20 a "stable" csatornában. A Google blogon közzétett bejelentésben azonban a szokásos hibajavítások felsorolásán kívül nem esett szó egy fontos újdonságról. Chris Evans, a Google egyik biztonsági szakértője arról ír blogjában, hogy a Chrome 20 Linuxon komolyabb Flash biztonságot tud felmutatni. Legalábbis 64 bites Ubuntu 12.04-en, a korábban már említett seccomp filters-nek köszönhetően. A részletek itt olvashatók.

(Evans egyébként az általa fejlesztett vsftpd-be is implementálta a seccomp filters sandboxing támogatást. Teszteléséhez 64 bites Ubuntu 12.04-re és 64 bites vsftpd-re van szükség. A részletek itt. Várhatóan egyre többen fogják felkapni a seccomp filters támogatást. Korábban Damien Miller jelezte, hogy az OpenSSH 6.0-hoz is elkészült a szükséges patch.)