BSD Jail

Les BSD Jails sont un dispositif logiciel permettant d'emprisonner un processus et ses descendants.

Catégories :

BSD - Virtualisation - Logiciel de sécurité informatique

Source image : www.lifo-osiatis.com
Cette image est un résultat de recherche de Google Image. Elle est peut-être réduite par rapport à l'originale et/ou protégée par des droits d'auteur.

Page(s) en rapport avec ce sujet :

L'ée de FreeBSD `a par conséquent invente les jails pour resoudre ce probl`eme...... dans l'application avantla compilation. La protection sert `a detecter les ... (source : fab.gnux)

Les BSD Jails («jail» veut dire prison en anglais) sont un dispositif logiciel permettant d'emprisonner un processus et ses descendants.

En pratique, les jails sont fréquemment utilisés pour répondre à deux besoins :

contraindre l'exécution d'une application sensible (une application tournant avec des privilèges importants, comme un serveur FTP par exemple) ; cela sert à garder le dispositif hôte sain en cas de problèmes avec l'application «emprisonnée» suite à une activité malveillante ou tout simplement lors de tests/débogage ;
faire une «image virtuelle du dispositif» donnant la possibilité l'exécution de multiples applications ; les objectifs sont les mêmes que auparavant, mais à plus large échelle.

Fréquemment, une installation assez complète du dispositif est indispensable au bon fonctionnement des applications positionnées dans le jail : bibliothèques, fichiers de configuration, etc.

Les jails BSD rappellent le chroot qu'on peut trouver sous Linux/Unix, tout en offrant plus de sécurité et qui plus est grandes possibilités de configuration.

Lien externe

Recherche sur Amazone (livres) :

Ce texte est issu de l'encyclopédie Wikipedia. Vous pouvez consulter sa version originale dans cette encyclopédie à l'adresse http://fr.wikipedia.org/wiki/BSD_Jail.
Voir la liste des contributeurs.
La version présentée ici à été extraite depuis cette source le 23/03/2009.
Ce texte est disponible sous les termes de la licence de documentation libre GNU (GFDL).
La liste des définitions proposées en tête de page est une sélection parmi les résultats obtenus à l'aide de la commande "define:" de Google.
Cette page fait partie du projet Wikibis.