エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント1件
- 注目コメント
- 新着コメント
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
第10回 セキュリティを大幅に強化するCheriBSD | gihyo.jp
軽量高速なケーパビリティ/サンドボックス機能Capsicum FreeBSDはFreeBSD 10.0から新しいセキュリティ機... 軽量高速なケーパビリティ/サンドボックス機能Capsicum FreeBSDはFreeBSD 10.0から新しいセキュリティ機能Capsicumを導入しました。Capsicumはケーパビリティと呼ばれるリソース保護モデルの実装系です。Capsicumの動作についてはCapsicumの研究者であり開発者でもあるRobert N.M. Watson氏のプレゼンテーション資料の次の図がわかりやすいでしょう。 図1 CHERI - A Hybrid Capability-System Architecture for Scalable Software Compartmentalizationより抜粋 図の左側が従来のソフトウェアです。ここではgzipを引き合いに出しています。従来のgzipはmain()のループ処理と展開処理は単一のプロセスの中で、従来通りの権限で実行されます。これにCapsic
2015/07/03 リンク