Documentation/books/arch-handbook/jail/_index

번역 현황

92	문자열		100%	찾아보기 번역하기
2,702	단어		100%	찾아보기 번역하기

문자열 상태

92	모든 문자열 — 2,702 개의 단어	찾아보기 번역하기 젠 모드
92	번역된 문자열 — 2,702 개의 단어	찾아보기 번역하기 젠 모드
33	해제된 검사가 있는 번역된 문자열 — 925 개의 단어	찾아보기 번역하기 젠 모드
92	레이블이 없는 문자열 — 2,702 개의 단어	찾아보기 번역하기 젠 모드

다른 구성요소

구성요소	미완성	완성되지 않은 단어	완성되지 않은 글자	미번역	검사 (교정)	제안사항	주석
articles/fonts/_index BSD-2-Clause	0	0	0	0	0	0	0

articles/contributing/_index BSD-2-Clause	0	0	0	0	0	0	0

books/fdp-primer/weblate/_index BSD-2-Clause	0	0	0	0	0	0	0

books/_index BSD-2-Clause	0	0	0	0	0	0	0

books/handbook/partiii BSD-2-Clause	0	0	0	0	0	0	0

books/handbook/parti BSD-2-Clause	0	0	0	0	0	0	0

books/fdp-primer/working-copy/_index BSD-2-Clause	0	0	0	0	0	0	0

books/accessibility/partii BSD-2-Clause	0	0	0	0	0	0	0

books/accessibility/preface/_index BSD-2-Clause	0	0	0	0	0	0	0

books/accessibility/lowvision/_index BSD-2-Clause	0	0	0	0	0	0	0

모든 구성요소 찾아보기

개요

프로젝트 웹사이트	docs.freebsd.org/en
번역 라이선스	BSD 2-Clause "Simplified" License
번역 프로세스	번역은 직접 만드실 수 있습니다. 번역 제안을 할 수 있습니다. 선택한 사용자만 기여할 수 있습니다. 번역은 2개 국어로 된 파일을 사용합니다.
파일 마스크	`documentation/content/*/books/arch-handbook/jail/_index.po`
번역 파일	내려받기 `documentation/content/ru/books/arch-handbook/jail/_index.po`
최종 변경 사항	2026년 3월 4일 5:02 오후
최종 저자	Vladlen Popolitov

문자열 통계

	문자열 백분율	호스팅된 문자열	단어 백분율	호스팅된 단어	글자 백분율	호스팅된 글자
전체		92		2,702		20,137
번역됨	100%	92	100%	2,702	100%	20,137
수정이 필요함	0%	0	0%	0	0%	0
읽기 전용	0%	0	0%	0	0%	0
실패한 검사	0%	0	0%	0	0%	0
제안된 문자열	0%	0	0%	0	0%	0
번역되지 않은 문자열	0%	0	0%	0	0%	0

최근 12개월 이전 12개월

지난 1년 동안의 활동


3월	4월	5월	6월	7월	8월	9월	10월	11월	12월	1월	2월

주요 수치

2,702

호스팅된 단어

호스팅된 문자열

100%

번역됨

기여자

30일간

지난 30일 동안의 활동

—

호스팅된 단어

+100%

—

호스팅된 문자열

+100%

—

번역됨

+100%

기여자

—

없음 커밋된 변경 사항 Documentation / books/arch-handbook/jail/_index — 러시아어	커밋된 변경 사항 3 주 전
v.popolitov 검색 및 바꾸기 Documentation / books/arch-handbook/jail/_index — 러시아어	영어 When a process is forked from its parent process, the man:fork[2] system call uses `crhold()` to maintain the credential for the newly forked process. It inherently keep the newly forked child's credential consistent with its parent, so the child process is also jailed. 러시아어 1 문자 편집됨 현재 번역 번역됨 Когда процесс создается из родительского процесса, системный вызов man:fork[2] использует `crhold()` для поддержания учётных данных нового процесса. Это автоматически сохраняет учётные данные нового дочернего процесса согласованными с родительским, поэтому дочерний процесс также остаеётся в клетке. 3 주 전
없음 커밋된 변경 사항 Documentation / books/arch-handbook/jail/_index — 러시아어	커밋된 변경 사항 4 달 전
v.popolitov 검색 및 바꾸기 Documentation / books/arch-handbook/jail/_index — 러시아어	영어 There are certain protocols which are very common, such as TCP, UDP, IP and ICMP. IP and ICMP are on the same level: the network layer 2. There are certain precautions which are taken in order to prevent a jailed process from binding a protocol to a certain address only if the `nam` parameter is set. `nam` is a pointer to a `sockaddr` structure, which describes the address on which to bind the service. A more exact definition is that `sockaddr` "may be used as a template for referring to the identifying tag and length of each address". In the function `in_pcbbind_setup()`, `sin` is a pointer to a `sockaddr_in` structure, which contains the port, address, length and domain family of the socket which is to be bound. Basically, this disallows any processes from jail to be able to specify the address that does not belong to the jail in which the calling process exists. 러시아어 3 문자 편집됨 현재 번역 번역됨 Существуют определеённые протоколы, которые очень распространены, такие как TCP, UDP, IP и ICMP. IP и ICMP находятся на одном уровне: сетевом уровне 2. Принимаются определеённые меры предосторожности, чтобы предотвратить привязку протокола к определеённому адресу процессом в клетке, только если установлен параметр `nam`. `nam` является указателем на структуру `sockaddr`, которая описывает адрес, к которому привязывается служба. Более точное определение заключается в том, что `sockaddr` "может использоваться как шаблон для ссылки на идентификационный тег и длину каждого адреса". В функции `in_pcbbind_setup()`, `sin` — это указатель на структуру `sockaddr_in`, которая содержит порт, адрес, длину и семейство доменов сокета, который должен быть привязан. В основном, это запрещает любым процессам из клетки указывать адрес, который не принадлежит клетке, в которой существует вызывающий процесс. 4 달 전
v.popolitov 검색 및 바꾸기 Documentation / books/arch-handbook/jail/_index — 러시아어	영어 On most UNIX(R) systems, `root` has omnipotent power. This promotes insecurity. If an attacker gained `root` on a system, he would have every function at his fingertips. In FreeBSD there are sysctls which dilute the power of `root`, in order to minimize the damage caused by an attacker. Specifically, one of these functions is called `secure levels`. Similarly, another function which is present from FreeBSD 4.0 and onward, is a utility called man:jail[8]. Jail chroots an environment and sets certain restrictions on processes which are forked within the jail. For example, a jailed process cannot affect processes outside the jail, utilize certain system calls, or inflict any damage on the host environment. 러시아어 2 문자 편집됨 현재 번역 번역됨 На большинстве систем UNIX(R) пользователь `root` обладает неограниченной властью. Это не способствует безопасности. Если злоумышленник получит права `root` в системе, у него окажутся все функции под рукой. В FreeBSD существуют sysctl-параметры, которые ограничивают власть `root`, чтобы минимизировать ущерб от действий злоумышленника. В частности, одна из таких функций называется `уровни безопасности`. Аналогично, другая функция, доступная начиная с FreeBSD 4.0, — это утилита man:jail[8] — клетка. Клетка создает chroot-окружение и накладывает определеённые ограничения на процессы, запущенные внутри `клетки`. Например, процесс в `клетке` не может влиять на процессы вне её, использовать определеённые системные вызовы или наносить какой-либо ущерб основной системе. 4 달 전
v.popolitov 검색 및 바꾸기 Documentation / books/arch-handbook/jail/_index — 러시아어	영어 You might be wondering what function `prison_ip()` does. `prison_ip()` is given three arguments, a pointer to the credential(represented by `cred`), any flags, and an IP address. It returns 1 if the IP address does NOT belong to the jail or 0 otherwise. As you can see from the code, if it is indeed an IP address not belonging to the jail, the protocol is not allowed to bind to that address. 러시아어 1 문자 편집됨 현재 번역 번역됨 Вы можете задаться вопросом, какую функцию выполняет `prison_ip()`. `prison_ip()` принимает три аргумента: указатель на учеётные данные (представленные как `cred`), любые флаги и IP-адрес. Она возвращает 1, если IP-адрес НЕ принадлежит клетке, и 0 в противном случае. Как видно из кода, если это действительно IP-адрес, не принадлежащий клетке, протоколу не разрешается привязываться к этому адресу. 4 달 전
v.popolitov 검색 및 바꾸기 Documentation / books/arch-handbook/jail/_index — 러시아어	영어 When a process is forked from its parent process, the man:fork[2] system call uses `crhold()` to maintain the credential for the newly forked process. It inherently keep the newly forked child's credential consistent with its parent, so the child process is also jailed. 러시아어 2 문자 편집됨 번역됨 Когда процесс создается из родительского процесса, системный вызов man:fork[2] использует `crhold()` для поддержания учеётных данных нового процесса. Это автоматически сохраняет учеётные данные нового дочернего процесса согласованными с родительским, поэтому дочерний процесс также остается в клетке. 4 달 전
없음 커밋된 변경 사항 Documentation / books/arch-handbook/jail/_index — 러시아어	커밋된 변경 사항 4 달 전
v.popolitov 번역 변경됨 Documentation / books/arch-handbook/jail/_index — 러시아어	영어 Jail is becoming the new security model. People are running potentially vulnerable servers such as Apache, BIND, and sendmail within jails, so that if an attacker gains `root` within the jail, it is only an annoyance, and not a devastation. This article mainly focuses on the internals (source code) of jail. For information on how to set up a jail see the extref:{handbook}jails[handbook entry on jails, jails]. 러시아어 0 문자 편집됨 현재 번역 번역됨 Клетка становится новой моделью безопасности. Пользователи запускают потенциально уязвимые серверы, такие как Apache, BIND и sendmail, внутри клеток, так что если злоумышленник получит права `root` внутри клетки, это будет лишь неудобством, а не катастрофой. Данная статья в основном сосредоточена на внутреннем устройстве (исходном коде) клетки. Для получения информации о настройке клетки см. extref:{handbook}jails[раздел о клетках Руководства FreeBSD, jails-synopsis]. 4 달 전
없음 번역할 새로운 문자열 Documentation / books/arch-handbook/jail/_index — 러시아어	번역할 1개의 새 문자열이 번역에 나타났습니다. 4 달 전

모든 번역 변경 사항 찾아보기

빠른 다운로드

92	저장소의 번역된 원본 형식 파일	gettext PO 파일
92	모든 문자열, 주석을 포함하여 변환된 파일; 오프라인 번역에 적합	CSV	gettext MO	gettext PO	TBX	TMX	gettext 확장이 있는 XLIFF 1.1	XLIFF 1.1	XLSX

사용자 지정 내려받기

검색

고급 쿼리 작성기

쿼리 예제

다른 사용자에 의해 작업된 문자열 검토	`changed:>=2026-02-25 AND NOT changed_by:anonymous`	추가
번역된 문자열	`state:>=translated`	추가
주석이 있는 문자열	`has:comment`	추가
실패한 검사가 있는 문자열	`has:check`	추가
다른 사람들이 제안한 문자열	`has:suggestion AND NOT suggestion_author:anonymous`	추가
제안이 승인된 문자열	`state:approved AND has:suggestion`	추가
지난 달에 추가된 모든 번역되지 않은 문자열	`added:>=2026-02-25 AND state:<=needs-editing`	추가