概念
unveil
OpenBSD 的沙箱机制,用于限制进程可见的文件系统路径,减小攻击面
时间轴 (近 90 天)
10月20日
OpenBSD 提供 pledge 和 unveil 机制,用于限制程序运行时可用的系统调用和文件系统路径
待验证50%
10月19日
将 Wine 移植到 OpenBSD 需要解决 OpenBSD 特有的安全机制(如 W^X 和 pledge/unveil)与 Wine 运行时需求的冲突。
待验证50%
10月19日
pledge 用于限制进程可调用的系统调用类别,unveil 则限制进程可见的文件系统路径。
待验证50%