ioi/isolate
Isolate
Isolate est un bac à sable (sandbox) de bas niveau conçu pour exécuter des programmes non fiables dans un environnement strictement contrôlé. Il fonctionne comme un moteur d'isolation de processus qui empêche le code potentiellement malveillant d'interagir avec ou d'endommager le système d'exploitation hôte.
L'outil exploite les primitives du noyau Linux, notamment les espaces de noms (namespaces) et les groupes de contrôle (cgroups), pour partitionner les ressources système et imposer des limites d'utilisation matérielle. En appliquant la virtualisation du système de fichiers et le filtrage des appels système, il restreint la visibilité et l'interaction d'un processus avec l'hôte, garantissant que les applications non fiables opèrent uniquement dans des paramètres de sécurité définis.
Au-delà du confinement de base, le logiciel fournit des mécanismes de limitation des ressources et de sécurité basée sur les capacités pour gérer la consommation de CPU, de mémoire et d'entrées-sorties. Il prend en charge les tests logiciels sécurisés en créant des environnements éphémères et isolés qui protègent les fichiers système sensibles et le matériel contre tout accès non autorisé.
