snap-confine
HoldCông cụ
Tiện ích của Canonical dùng để thiết lập môi trường sandbox cho snap.
Vì sao ở đây
Xếp vào Hold: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin nghiên cứu, 0 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 7The New Stack·19/8/2026researchCanonical thử nghiệm chuyển đổi C sang Rust bằng AI trên mã nguồn trọng yếu về bảo mật
Canonical đang tài trợ cho nhóm nghiên cứu tại Đại học Bristol để đánh giá liệu các công cụ tự động có thể chuyển đổi các codebase C lớn sang Rust mà không làm thay đổi hành vi hay không. Dự án tập trung vào các thành phần nhạy cảm về bảo mật như AppArmor và snap-confine, đồng thời kết hợp sinh mã bằng mô hình ngôn ngữ với fuzzing, phân tích hình thức và sửa lỗi bằng symbolic repair để kiểm chứng tương đương và giảm phụ thuộc vào unsafe.