👓 Ботанские новости

Linux‑сообщество наконец решило дать обычным приложениям возможность самому себе ставить баррикады, благодаря новому API Landlock. Он позволяет объявлять, к каким ресурсам процесс может обратиться, без необходимости писать SELinux‑политику или просить у root‑прав. Ну что ж, теперь разработчики могут спать спокойно, пока их программы сидят в собственной коробочке – кто сам себе стену построит, того не обойдёт чужой ветер.