Reportが公開されました。報告されている中から興味深い話題を紹介します。UNIX新しいセキュリティメカニズムCapsicumの開発状況報告と今後のマージ計画が公開されました。9-CURRENTへマージするとされています。CollectionにCapsicumライブラリを登場させると説明されています。APIを拡張し、プロセス内部におけるより細かいセキュリティ機能を提供するものです。既存のDACやMACがプロセスやファイルベースであるのと比べて、Capsicumはプロセス内部や単一アプリケーション複数プロセスタイプのツールに対してよりきめの細かいアクセス制御機能を提供します。この機能はChrome/Chromiumのようにマルチプロセスアプリケーションにおいて、特定のプロセスに対しては限られたリソースアクセスのみを許可したいといったような場合にとくに便利に活用できる機能です。アプリケーション側で複雑な仕組みを用意しなくとも、OSレベルで対応できるという特徴があります。FreeBSDベースシステムにマージされたあとは、tcpdumpなどCapsicumを適用することで効果が得やすいツールが随時Capsicum実装へ置き換えられていくことになるのではないかと見られます。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します⁠。個別にライセンスが設定されている記事等はそのライセンスに従います。