Landlock LSM: Secure Linux Apps without Root Privileges
Landlock LSM: Secure Linux Apps ohne root-Rechte Stellen Sie sich vor, Sie laden ein Programm herunter und führen es einfach aus – und das Tool hat sofort uneingeschränkten Zugriff auf Ihren gesamten Home-Ordner, Ihre Kryptowährungs-Wallet oder sogar interne Unternehmensdateien. Genau das passiert immer noch in den meisten Standard-Linux-Umgebungen. Wir vertrauen Anwendungen blind, während unser…
The Linux kernel's Landlock LSM feature allows users to create sandbox policies for applications without requiring root privileges. This Mandatory Access Control technology enables users to restrict file and network access for applications, providing a more secure way to run programs. With Landlock, users can create custom sandbox policies using tools like landconfine, limiting an application's access to specific files and network resources.
The feature has been enhanced in kernel 6.3 to include network permissions, allowing for more comprehensive sandboxing.
Written by urgent.news from Dev.to's report — not a translation of it. Machine-written — may contain errors; check the original before relying on it.
