浏览代码

chapters/sandbox_pattern_modules: ajout du chapitre

Alexandre Janniaux 6 年之前
父节点
当前提交
1dd121455a
共有 2 个文件被更改,包括 10 次插入1 次删除
  1. 9 0
      chapters/sandbox_pattern_modules.tex
  2. 1 1
      main.tex

+ 9 - 0
chapters/sandbox_pattern_modules.tex

@@ -0,0 +1,9 @@
+Une autre méthode de cloisonnement qui n'a pas beaucoup été explorée est de
+cloisonner l'application par module et non par objet de libvlccore.
+
+Cette méthode permet d'arriver plus rapidement à une situation où l'ensemble des
+modules de VLC est cloisonné, mais libvlccore ne profite pas du tout de ce
+cloisonnement et il nous reste alors environ 100 000 lignes de code à auditer
+pour s'approcher de loin à la méthode précédente. La technique reste
+intéressante à mentionner comme l'injection montre de façon plus simple comment
+le pattern fonctionne.

+ 1 - 1
main.tex

@@ -52,7 +52,7 @@ Renforcement de la sécurité d'un lecteur vidéo multiplate-forme par séparati
 \include{chapters/sandbox_pattern_libvlccore}
 
 \chapter{Technique de sandboxing alternative, isolation par module}
-
+\include{chapters/sandbox_pattern_modules}
 
 \part{Implémentation de la sandbox sous Linux}
 \chapter{Passage de descripteur de fichiers entre processus}