리눅스 6.14의 Landlock 보안 모듈에 대한 최신 업데이트는 '이상한 파일'로 지칭되는 손상된 파일을 처리하는 데 있어 중요한 개선 사항을 도입합니다. 이 업데이트는 Landlock의 비특권 애플리케이션 샌드박싱 기능을 향상시켜, 이러한 손상된 …

최근 랜드락 샌드박싱의 업데이트는 파일 시스템과 독립적으로 작동하는 로컬 프로세스 간 통신에 필수적인 추상 유닉스 소켓에 대한 향상된 제어 기능을 도입했습니다. 이전에는 샌드박스화된 프로세스가 추상 소켓 주소에 대한 제한이 없었기 …

이 기사는 Linux의 랜드락 샌드박싱 기능에 발생한 중요한 문제를 다룹니다. 랜드락은 권한이 없는 애플리케이션 샌드박싱을 위해 고안되었지만, 최근 패치에 따르면 프로세스의 credential 구조가 대체되면 cred_transfer 훅이 부재하여 랜드락 제한을 우회할 …