Landlock LSM: Secure Sandboxing directly in the Kernel
Landlock LSM: Die unsichtbare Festung für deine Linux-Apps Stell dir vor, dein Browser wird kompromittiert. Ein klassischer Zero-Day-Exploit, eine schadhafte JavaScript-Funktion in einem Werbenetzwerk – und plötzlich sitzt ein Angreifer an den Tasten deiner Shell. In der traditionellen Linux-Welt ist das oft das Ende des Weges. Der Prozess läuft mit deinen User-Rechten, er hat Zugriff auf dein…
Landlock is a Mandatory Access Control (MAC) solution available in Linux kernel 5.13 and later. It allows users to define their own sandboxes and restrict running programs without needing administrative rights. Landlock adds an extra layer of security, enabling users to limit access to specific paths in the file system, even if a process is compromised.
Tools like Firejail already utilize Landlock, providing a practical way to use this technology, such as opening suspicious files or executing download tools in a secure environment.
Written by urgent.news from Dev.to's report — not a translation of it. Machine-written — may contain errors; check the original before relying on it.
