gaol

简介

gaol是一个用Rust编写的跨平台、操作系统级别的应用沙盒库。它允许您限制您的应用程序可以执行的操作集合，以提供一层防御，防止恶意或意外的操作尝试。

请参阅examples/example.rs和测试用例，了解使用示例。

目前，gaol在正确性和安全性方面仅进行了轻微的审查。它不应被视为成熟或“经过实战检验”。使用时请自行承担风险。

文档

操作

gaol设计用于在多进程场景中使用。（这在某些操作系统上，例如Windows和Linux，是沙盒化的必要条件。）在父进程中，您创建一个配置文件——允许进程执行的操作集——然后创建受该配置文件限制的较低权限进程。配置文件是一个白名单，而非黑名单；不在配置文件中的操作将自动被禁止。请参阅profile模块的文档，以获取允许和禁止操作的完整列表。

并非所有操作系统都支持gaol支持的所有的操作。如果配置文件包含当前操作系统不允许精确限制的操作，则配置文件构造函数将返回错误。这最大限度地减少了意外允许操作的可能性。您可以使用support()方法查询每个操作，以确定它在当前操作系统上的支持程度。