Landrun: 가볍고 안전한 Linux 커널 레벨 샌드박스
2025-04-05
Landrun은 커널 기본 Landlock 보안 모듈을 활용한 가볍고 안전한 Linux 프로세스 실행을 위한 샌드박스입니다. 루트 권한, 컨테이너, 복잡한 SELinux/AppArmor 구성 없이 파일 시스템 및 네트워크 액세스에 대한 세분화된 제어를 제공합니다. Landrun은 파일 및 디렉토리에 대한 읽기, 쓰기, 실행 권한과 TCP 네트워크 액세스 제어를 제공합니다. 고도로 구성 가능하며 Linux 커널 5.13 이상을 지원합니다(네트워크 제한에는 6.7 이상 필요). 명확한 예시와 systemd 통합을 통해 Landrun은 보안을 강화하여 명령어와 서비스를 안전하게 실행하는 것을 용이하게 합니다.
개발