## 概要 FreeBSD は BSD 系の Unix オペレーティングシステムである。本論文では、Linux コンテナを FreeBSD カーネル上で互換実行させることで Linux カーネル固有の脆弱性攻撃を回避する手法のホスト OS として用いられた。FreeBSD は Linux バイナリ互換実行機能 [[Linuxulator]]、プロセス隔離機能 [[Jail]]、 capability-based サンドボックス機構 [[Capsicum]]、動的資源アクセスのプロキシ機構 [[Casper]] を提供する。(Source: [[@2023__APSys__Reducing Attack Surface with Container Transplantation for Lightweight Sandboxing]] §4) ## 本論文での役割 APSys ’23 の Container Transplantation プロトタイプは FreeBSD 13.1-RELEASE 上に構築された。Linuxulator が Linux ABI 互換性を提供し、Jail がプロセス隔離を提供し、Capsicum が細粒度アクセス制御を提供することで、Linux コンテナの軽量かつ堅牢なサンドボックス化を実現しようとした。(Source: [[@2023__APSys__Reducing Attack Surface with Container Transplantation for Lightweight Sandboxing]] §4, §5.2) ## カーネルの系譜(詳解 システム・パフォーマンス第2版) FreeBSDはVersion 6 Unixに対する拡張として1978年に始まったBSD(Berkeley Software Distribution)の無料ディストリビューションのひとつ。BSDはページングによる仮想メモリ・デマンドページング・FFS(Berkeley Fast File System)・TCP/IPネットワークスタック・バークレーソケットをUnixに初めて導入し、これらの多くがのちのLinuxにも継承された。Netflixは2019年、FreeBSDベースのCDN(OCA)で暗号化TLS接続90GB/秒のスループットを16コアCPU使用率55%以下で実現したと発表しており、NetflixはクラウドではLinux、CDNではFreeBSDを使い分けている。(Source: [[@2023__OReillyJapan__詳解 システム・パフォーマンス 第2版 - Chapter 3 オペレーティングシステム]] §3.3.2, §3.6) ## 関連 - ソース: [[@2023__APSys__Reducing Attack Surface with Container Transplantation for Lightweight Sandboxing]] / [[@2023__OReillyJapan__詳解 システム・パフォーマンス 第2版 - Chapter 3 オペレーティングシステム]] - エンティティ: [[Linuxulator]] / [[Capsicum]] / [[Jail]] / [[Casper]] / [[Linux]] - 概念: [[Container Transplantation]] / [[Capability-based Security]] / [[コンテナ仮想化]]