src

Capsicum on the userland

ケーパビリティの実装でありコンパートメント技術でもあるCapsicumを，FreeBSDのユーザランドコマンドに適用する取り組みが進められています。現在のところ，FreeBSD 10-CURRENTのユーザランドコマンドではhastd(8)，tcpdump(1)，dhclient(8)，rwho(8)，rwhod(8)，kdump(8)などにCapsicumを利用するコードが追加されています。

カーネルにおけるCapsicumの実装はすでに完了しており，コードのクリーンナップ，さらなる適用範囲の拡大などが取り組まれています。FreeBSD 10.0-RELEASEの登場までにはさらに多くのコマンドがCapsicumに対応するものと見られます。FreeBSD 10.0-RELEASEはCapsicumが適用されたセキュリティの堅牢なバージョンになるものと見られます。

参考：Capsicum