confina i servizi in un ambiente limitato

Compartment è stato progettato per permettere l'esecuzione sicura di eseguibili e servizi non fidati o privilegiati. Può eseguire un processo:

 * impostando specifiche capability di Linux;
 * mettendolo in una chroot in una posizione data;
 * impostando l'utente o il gruppo con cui verrà eseguito;
 * eseguendo un programma prima della sua esecuzione.

Queste funzionalità possono essere utilizzate per minimizzare il rischio di un programma o servizio vulnerabile o usato come trojan.

Tags: System Administration: User Management, User Interface: Command Line, Role: role::program, scope::utility, Purpose: Monitoring, Works with: Running Programs

This page is also available in the following languages (How to set the default document language):