OpenBSD hardening


Systrace (1/10) - introduzione

system calls access manager, sviluppato da Niels Provos

OpenBSD ha integrato Systrace direttamente all'interno del sistema base 

porting per NetBSD, FreeBSD, Linux, Mac OS X

obiettivo di Systrace e' confinare un possibile attaccante e limitare al meglio
          i danni che puo' provocare al sistema sfruttando ad esempio errori di programmazione

l'utilizzo delle system calls sono l'unico modo per la compromissione di un sistema, e
          sono alla base del kernel