confiner les services dans un environnement restreint

Compartment a été conçu pour permettre une exécution sécurisée de services et d'exécutables non fiables et/ou nécessitant les droits d’administration. Il peut exécuter un processus avec les fonctions suivantes :

 – réglage de capacités spécifiques à Linux ;
 – cloisonnement (« chroot ») du processus à un emplacement particulier ;
 – réglage de l'utilisateur ou du groupe avec lequel l'exécuter ;
 – lancement d'un programme avant d'exécuter le processus.

Ces fonctionnalités peuvent servir à minimiser le risque d'un programme ou service infecté ou vulnérable.

Étiquettes: Administration système: Gestion des utilisateurs, Interface utilisateur: Ligne de commande, Rôle: role::program, scope::utility, But: Surveillance, Fonctionne avec: Programmes actifs

Cette page est uniquement disponible dans les langues suivantes (Comment configurer la langue par défaut du document) :