Karantina File

Menghentikan proses membuat filenya tetap ada. Jika seseorang meluncurkan file itu lagi, programnya bisa berjalan kembali.

Karantina menyimpan file untuk penyelidikan sekaligus mencegah peluncuran baru dari file tersebut. Di komputer latihan:

seclab artifact demo-helper quarantine

Kamu seharusnya melihat:

demo-helper: quarantined; already running processes keep running.

Perhatikan peringatannya: proses yang sudah berjalan akan tetap berjalan. Karantina memblokir peluncuran berikutnya, tetapi tidak menghentikan proses yang sedang berjalan. Hentikan juga proses tersebut:

seclab process demo-helper stop

Kamu seharusnya melihat:

demo-helper: stopped.

Periksa status file:

seclab inspect artifacts demo-helper

Cari baris-baris ini:

demo-helper:
  Quarantined: yes

Status karantina menunjukkan ya. File dan isinya masih tersedia untuk diperiksa, tetapi file itu tidak bisa lagi diluncurkan selama tetap dikarantina.