Landrun: صندوق رمل خفيف وآمن لنظام لينكس
2025-03-22
Landrun هو صندوق رمل خفيف لنظام لينكس يستخدم Landlock LSM، ويمتاز بأمان على مستوى النواة وبتكلفة منخفضة. يُتيح التحكم الدقيق في الوصول إلى الدلائل، ويدعم مسارات القراءة والكتابة، مع إمكانية السماح بتنفيذ الأوامر بشكل اختياري. كما يتضمن التحكم في الوصول إلى شبكة TCP (الربط والاتصال). يتطلب نظام لينكس بالإصدار 5.13 أو أحدث مع تمكين Landlock LSM (الإصدار 6.8 أو أحدث للقيود الشبكية). يُوفر Landrun واجهة سطر أوامر لسهولة تكوين أذونات صندوق الرمل، بما في ذلك القراءة فقط، والقراءة/الكتابة، والتنفيذ، ومنافذ TCP محددة للربط والاتصال. يضمن وضع بذل أقصى جهد انخفاضًا سلسًا على أنظمة لينكس الأقدم. مثالي لتشغيل التعليمات البرمجية غير الموثوقة أو الضارة المحتملة بأمان.