De acordo com as Leis 12.965/2014 e 13.709/2018, que regulam o uso da Internet e o tratamento de dados pessoais no Brasil, ao me inscrever na newsletter do portal DICAS-L, autorizo o envio de notificações por e-mail ou outros meios e declaro estar ciente e concordar com seus Termos de Uso e Política de Privacidade.
Dica do Dia
O que é Landlock e como ele funciona
A segurança de um sistema Linux tradicionalmente depende de mecanismos como usuários, grupos, permissões de arquivos, capacidades, SELinux e AppArmor. Esses recursos definem o que cada usuário ou processo pode fazer. O Landlock acrescenta uma nova possibilidade a esse conjunto: permite que um processo limite voluntariamente os próprios privilégios e os privilégios dos processos que ele criar.
Disponível no kernel Linux desde a versão 5.13, o Landlock faz parte da infraestrutura Linux Security Modules, também conhecida pela sigla LSM. Seu objetivo é possibilitar a criação de ambientes isolados, ou sandboxes, que reduzam o alcance de uma aplicação caso ela apresente uma falha, seja comprometida ou se comporte de maneira inesperada.
Um aspecto importante do Landlock é a possibilidade de ser utilizado por processos comuns, sem privilégios de administrador. Isso permite que o próprio desenvolvedor incorpore uma política de segurança à aplicação. Depois de carregar os arquivos necessários e realizar sua inicialização, o programa pode restringir seu acesso ao restante do sistema.
Últimas Dicas
- Boas práticas para atualizações atômicas
- Atualizações atômicas com imagens de contêiner e bootc
- Onde ficam os dados em um sistema atômico?
- Como instalar programas em um Fedora Atomic Desktop
- Como realizar rollback em uma atualização atômica
- Como aplicar uma atualização atômica com rpm-ostree
- Conhecendo as implantações com rpm-ostree status
- Atualizações atômicas: o que muda na administração do Linux
- Atualizações Atômicas: Uma nova filosofia para atualizar sistemas operacionais
Dicas mais populares