[控场AI]
概念

pledge

OpenBSD 的沙箱机制,用于限制进程可调用的系统调用类别,缩小进程权限面以增强安全性

时间轴 (近 90 天)

10月20日

OpenBSD 提供 pledge 和 unveil 机制,用于限制程序运行时可用的系统调用和文件系统路径

待验证50%
10月19日

将 Wine 移植到 OpenBSD 需要解决 OpenBSD 特有的安全机制(如 W^X 和 pledge/unveil)与 Wine 运行时需求的冲突。

待验证50%
10月19日

pledge 用于限制进程可调用的系统调用类别,unveil 则限制进程可见的文件系统路径。

待验证50%

全部知识事实 (3)

来源文章