Core: projecten strikt van elkaar gescheiden
Op Core wordt standaard namespacing toegepast (voor UNIX users & FPM pools) middels Linux-namespaces. Binnen deze afgeschermde omgevingen zijn SUID-programma’s zoals sudo onbruikbaar. Dat beperkt de mogelijkheden om Local Privilege Escalation (LPE)-kwetsbaarheden te misbruiken. De extra isolatie beschermde projecten op Core onder andere tegen de kwetsbaarheden Copy Fail, Dirty Frag en Fragnesia.
-
Linux-namespaces, standaard
Voor UNIX-users en FPM-pools, op elk project.
-
SUID-binaries onbruikbaar
SUID-programma’s zoals sudo zijn binnen de afgeschermde omgeving onbruikbaar. Dat beperkt de mogelijkheden om rechten te verhogen.
-
Beschermd tegen veel kwetsbaarheden
De extra isolatie beschermde Core tegen onder meer Copy Fail, Dirty Frag en Fragnesia.
