Ero sivun ”Sandbox” versioiden välillä

Linux.fista
Siirry navigaatioon Siirry hakuun
(siistintä, luokitus)
Ei muokkausyhteenvetoa
 
(Yhtä välissä olevaa versiota toisen käyttäjän tekemänä ei näytetä)
Rivi 1: Rivi 1:
Sandbox on heikko "vankila" [[C]]-kielellä toteutetuille ohjelmille, jota käytetään etupäässä [[Gentoo]]n [[Portage]]-paketinhallintasovelluksessa estämään [[ebuild]]ien kirjoittaminen hyvän tyylin vastaisesti. Se esimerkiksi valvoo, etteivät paketit kirjoita tiedostoja muualle kuin sallittuihin hakemistoihin ulkopuolelle.
'''Sandbox''' on heikko "vankila" [[C]]-kielellä toteutetuille ohjelmille. Sitä käytetään etupäässä [[Gentoo]]n [[Portage]]-paketinhallintasovelluksessa estämään [[ebuild]]ien kirjoittaminen hyvän tyylin vastaisesti. Sandbox esimerkiksi valvoo, etteivät paketit kirjoita tiedostoja muualle kuin sallittuihin hakemistoihin.


Sandboxin toiminta perustuu kirjastojen funktiokutsujen sieppaamiseen ja suodattamiseen. Vaikka sitä käytetäänkin valvomaan ohjelmapakettien käyttäytymistä, se ei ole käyttökelpoinen tietoturvatyökaluna.
Sandboxin toiminta perustuu kirjastojen funktiokutsujen sieppaamiseen ja suodattamiseen. Vaikka sitä käytetäänkin valvomaan ohjelmapakettien käyttäytymistä, ei se ole käyttökelpoinen [[tietoturva]]työkaluna.


== Aiheesta muualla ==
== Aiheesta muualla ==

Nykyinen versio 28. helmikuuta 2015 kello 00.51

Sandbox on heikko "vankila" C-kielellä toteutetuille ohjelmille. Sitä käytetään etupäässä Gentoon Portage-paketinhallintasovelluksessa estämään ebuildien kirjoittaminen hyvän tyylin vastaisesti. Sandbox esimerkiksi valvoo, etteivät paketit kirjoita tiedostoja muualle kuin sallittuihin hakemistoihin.

Sandboxin toiminta perustuu kirjastojen funktiokutsujen sieppaamiseen ja suodattamiseen. Vaikka sitä käytetäänkin valvomaan ohjelmapakettien käyttäytymistä, ei se ole käyttökelpoinen tietoturvatyökaluna.

Aiheesta muualla[muokkaa]

  • Sandbox-tietoa Gentoon kehittäjän ohjeessa