Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Доступна система изоляции приложений Firejail 0.9.40, opennews (??), 02-Июн-16, (0) [смотреть все] Wine приложения умеет изолированно запускать , Аноним (-), 00:57 , 02-Июн-16, (1) // https github com netblue30 firejail blob master etc wine profileДолжен уметь , Аноним 84704 (?), 01:12 , 02-Июн-16, (2) +2 // Теперь вирусы виндоуз можно безопасно выполнять в линукс , barmaglot (??), 14:40 , 02-Июн-16, (9) +1 Весьма годная запускалка контейнеров Вместо громких бла-бла как gnome apps эти , Аноним (-), 02:33 , 02-Июн-16, (3) +1 Народобие Sandboxie , Dkg (?), 08:32 , 02-Июн-16, (4) –1 // mbox https github com tsgates mbox https pdos csail mit edu archive mbox , stalkerdroad (ok), 02:40 , 03-Июн-16, (13) А между тем реальная победа над freebsd jail с ardens , Philosonimus (ok), 11:13 , 02-Июн-16, (6) –2 // А что из них фиолетевее , Аноним (-), 17:10 , 02-Июн-16, (10) +1 Если ипользовать Firejail, то можно default route поменять в контейнере , Аноним (-), 13:02 , 02-Июн-16, (7) // предположу, что сие можное реализовать через маркировку пакетов от определенного, Аноним (-), 13:18 , 02-Июн-16, (8) У каждого network namespace можно указать свой default route, Аноним (-), 20:36 , 02-Июн-16, (11) Создай новый сетевой нэймспэйс и получи свои сетевые адаптеры, правила фаера, ма, Анонис (?), 08:14 , 03-Июн-16, (16) Запретить отдельно взятому приложению доступ в Интернет позволяет Давно ищу что, Онаним (?), 02:01 , 03-Июн-16, (12) –1 // lxc docker И overlayfs чтобы место на диске не перерасходовать , stalkerdroad (ok), 03:02 , 03-Июн-16, (14)   // Речь идёт о гуёвых приложениях, ещё и требующих доступа к USB-железу, например, , Онаним (?), 03:30 , 03-Июн-16, (15) –1   А зачем Сабж умеет временные пустышки создавать и компоновать вид ФС монтиров, Аноним (-), 08:19 , 03-Июн-16, (18)   Да Можно даже веселее убираешь сеть в дефолтном namespace Поднимаешь ее тольк, Аноним (-), 08:18 , 03-Июн-16, (17) +2 // Мне кажется все дочерние процессы также будут иметь доступ в интернет Это не как, stalkerdroad (ok), 13:34 , 03-Июн-16, (19) –1 // Пиши ещё - мнение вендузоеда-на-каникулах очень важно для нас , Led (ok), 21:39 , 03-Июн-16, (21) Ты знаешь как работает net namespace , stalkerdroad (ok), 00:41 , 04-Июн-16, (23) TOMOYO Linux умеет контролировать сеть отдельных приложений, asd9uh (?), 04:17 , 26-Окт-17, (24) народ, что лучше, чтобы запускать софтваре без прав на чтение других директорий , Аноним (-), 22:10 , 03-Июн-16, (22) –1 1,3,4,6,7,12,22

Сообщения

[Сортировка по времени | RSS]

	14. "Доступна система изоляции приложений Firejail 0.9.40"	+/–
	Сообщение от stalkerdroad (ok), 03-Июн-16, 03:02
	lxc/docker. И overlayfs чтобы место на диске не перерасходовать.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Доступна система изоляции приложений Firejail 0.9.40"	–1 +/–
	Сообщение от Онаним (?), 03-Июн-16, 03:30
	Речь идёт о гуёвых приложениях, ещё и требующих доступа к USB-железу, например, так что про Docker сомневаюсь, LXC - хз.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Доступна система изоляции приложений Firejail 0.9.40"	+/–
	Сообщение от Аноним (-), 03-Июн-16, 08:19
	> lxc/docker. И overlayfs чтобы место на диске не перерасходовать. А зачем? Сабж умеет "временные" пустышки создавать и компоновать вид ФС монтированием. Да еще системные вызовы грамотно обрубает, так что вылезти из грамотно сделанного контейнеа будет достаточно сложно. Эти в отличие от докеров занимались не пиаром а системным программированием.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема