Скачать или смотреть «Песочница для вашей программы с использованием FreeBSD Capsicum» Джейк Фриленд

С каждым годом число уязвимостей безопасности стремительно растёт, и безопасность программ становится как никогда важной. Одним из решений, позволяющих защитить вашу программу от следующей серьёзной CVE, является Capsicum от FreeBSD.

Capsicum, изначально разработанный в компьютерной лаборатории Кембриджского университета, представляет собой облегчённую инфраструктуру возможностей и песочниц, встроенную в базовую систему FreeBSD. Она построена на принципе наименьших привилегий, когда программы имеют доступ только к тем ресурсам, которые необходимы для работы.

Этот доклад будет опубликован после моей записи в блоге, в которой описывается процесс Capsicumization, или изоляции вашей программы в песочнице с использованием Capsicum. Я расскажу об обнаружении нарушений возможностей, реструктуризации существующих программ для Capsicum и доступе к файловой системе/сети внутри песочницы возможностей.

Также будут обсуждаться недавние усилия по Capsicumization в базовой системе FreeBSD и будущее Capsicum.