bsdjail lsm: BSD Jail Linuxon

Kernel

Az IBM-es Serge Hallyn egy érdekes dologgal állt elő. Az LSM keretrendszer felhasználásával egy a BSD rendszereken használatos jail(8) funkcióhoz hasonló megoldást készített. A patch három részből áll. Az első egy új LSM hook-ot valósít meg. Ennek a hook-nak lesz a ``felhasználója'' a bsdjail lsm. A harmadik patch pedig maga a dokumentáció.

Alan Cox átnézte a patchet, és megjegyezte, hogy a patch jelenleg nem támogatja az IPv6-ot, ami a mai világban nem szerencsés. Továbbá jelezte, hogy a jail-ből ki lehet törni egy külső felhasználó segítségével, de erről úgy gondolja, hogy egész veszélytelen.

Serge hamarosan elkészítette az IPv6 patchet az anyaghoz.

Thread itt.

( nevergone v | 2004. 09. 13., h – 19:57 )

Örülök, ha egy ilyen biztonsági funkció alapértelmezetten megjelenik a Linux kernelben.

( Hunger | 2004. 09. 14., k – 13:33 )

Na, ez jól hangzik.

Azért Alan Cox mellett még átnézetném néhány emberrel én azt a kódot... :)