#Linux #développement #sécurité
Tiens, je n'avais jamais entendu parler de l'API landlock. En tant que développeur, ça me semble une excellente idée d'utiliser ça pour le développement d'application Linux afin de réduire les conséquences d'une éventuelle faille de sécurité.
https://sebsauvage.net/links/?KIQwqw
Discussion
Loading...
@sebsauvage
Mais si l'App se fait exploitée, elle ne peut pas changer ses restrictions ? Ce qui les rendraient inutiles
@sebsauvage c'est quoi la différence avec les syscall namespace?
@sebsauvage Il y a des bindings Haskell, mais pas C ? C'est la première fois que je vois une chose pareille 🤔 (c'est pas pour me plaindre, au contraire, mais je suis étonné)
@sebsauvage oh je connaissais pas du tout non plus, je vais me pencher dessus tiens