Landrun: بيئة رملية خفيفة وآمنة على مستوى النواة لنظام لينكس

2025-04-05
Landrun: بيئة رملية خفيفة وآمنة على مستوى النواة لنظام لينكس

Landrun أداة خفيفة الوزن وآمنة لتشغيل عمليات لينكس، مستخدمة وحدة الأمان Landlock الأصلية في النواة. توفر تحكمًا دقيقًا في الوصول إلى نظام الملفات والشبكة، دون الحاجة إلى امتيازات المسؤول، أو الحاويات، أو تكوينات SELinux/AppArmor المعقدة. يوفر Landrun أذونات القراءة والكتابة والتنفيذ للملفات والدلائل، بالإضافة إلى التحكم في الوصول إلى شبكة TCP. إنه قابل للتكوين بدرجة عالية ويدعم أنظمة لينكس 5.13 وما فوق (تتطلب قيود الشبكة 6.7 وما فوق). مع أمثلة واضحة ودمج systemd، يسهّل Landrun تشغيل الأوامر والخدمات بأمان محسّن.