Secmodel

By Matthias Petermann / on 01.03.2026

NetBSD Jails – Update: Ressourcenmodell, Netzwerkentscheidung und ein harter Freeze

Seit dem letzten Architekturartikel wurden zentrale Designfragen entschieden: Ressourcensteuerung über secmodel_eval, Verzicht auf NPF-Syntaxerweiterung zugunsten deterministischer Port-Reservierung, funktionaler ISO-Prototyp – sowie ein reproduzierbarer Freeze unter Last....

By Matthias Petermann / on 20.02.2026

NetBSD Jails - Ein Überblick über Architektur und Integration

Dieses Update gibt einen Architekturüberblick über NetBSD Jails: Ebenen und Zuständigkeiten im Kernel, im Lebenszyklus einer Jail und in der Systemintegration – inklusive Ressourcenmodell, Supervisor und NPF-Anbindung....

By Matthias Petermann / on 07.02.2026

Zwischen chroot und Xen: pragmatische Prozess-Isolation auf NetBSD

Dieser Werkstattbericht zeigt end-to-end, wie secmodel_jail im Kernel, jailctl im Userland und jailmgr im Betrieb zusammenspielen, um auf NetBSD pragmatische, sichere Prozessisolation prototypisch bereitzustellen....

Secmodel_jail

NetBSD Jails – Update: Ressourcenmodell, Netzwerkentscheidung und ein harter Freeze

NetBSD Jails - Ein Überblick über Architektur und Integration

Zwischen chroot und Xen: pragmatische Prozess-Isolation auf NetBSD