OpenForum RSS: Выпуск Bubblewrap 0.6, прослойки для создания изолированных окружений https://89.19.215.112/openforum/vsluhforumID3/126884.html Доступен выпуск инструментария для организации работы изолированных окружений Bubblewrap 0.6, как правило используемый для ограничения отдельных приложений непривилегированных пользователей. На практике Bubblewrap применяется проектом Flatpak в качестве прослойки для изоляции запускаемых из пакетов приложений. Код проекта написан на языке Си и распространяется под лицензией LGPLv2+...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56764<br> Выпуск Bubblewrap 0.6, прослойки для создания изолированных ... (Аноним) https://89.19.215.112/openforum/vsluhforumID3/126884.html#12 Mon, 28 Feb 2022 17:25:28 GMT bublewrap-suid для hardened ядра, там user namespaces отключены. bubblewrap для всех остальных.<br> Выпуск Bubblewrap 0.6, прослойки для создания изолированных ... (Аноним) https://89.19.215.112/openforum/vsluhforumID3/126884.html#11 Mon, 28 Feb 2022 16:39:15 GMT &gt; неймспейсы помноженные на суид это надёжно<br><br>Там либо user namespaces, либо лимитированный suid. Опеннет-эксперт неоднократно помноженный на ноль - вот, что действительно ненадежно.<br> Выпуск Bubblewrap 0.6, прослойки для создания изолированных ... (mikhailnov) https://89.19.215.112/openforum/vsluhforumID3/126884.html#10 Mon, 28 Feb 2022 00:13:09 GMT Сам вебкит это делает <br> Выпуск Bubblewrap 0.6, прослойки для создания изолированных ... (Аноним) https://89.19.215.112/openforum/vsluhforumID3/126884.html#9 Sun, 27 Feb 2022 08:01:48 GMT Сделайте ему клавишу "Zaipis!"<br> Выпуск Bubblewrap 0.6, прослойки для создания изолированных ... (Аноним) https://89.19.215.112/openforum/vsluhforumID3/126884.html#8 Sun, 27 Feb 2022 06:33:44 GMT &gt; Bubblewrap запускается с правами root (исполняемый файл c suid-флагом) с последующим сбросом привилегий после завершения инициализации контейнера.<br><br>А в чем тогда разница между пакетами bubblewrap и bubblewrap-suid в Arch? Зачем два варианта?<br> Выпуск Bubblewrap 0.6, прослойки для создания изолированных ... (keydon) https://89.19.215.112/openforum/vsluhforumID3/126884.html#7 Sun, 27 Feb 2022 03:27:10 GMT Он ещё довольно ущербно в других контейнерах работает, что неприятно для сборок использующих флэтпак(тот же хром как пример, причём там скрипт для сборки написан криво - ставит флэтпак даже если он и не нужен)<br>И уже натыкался на людей которые ставят пакет через флэтпак и забывают про него, а потом удивляются почему это конфиг не применяется с хвостовой машины. Да, они ССЗБ что не знают инструментов которые используют, но проблему лишней сущности это не отменяет.<br>Ну и в целом концепция флэтпака ущербная, позволяет разработчикам разжижать мозги и делать тяп-ляп вместо "подумать и переделать"<br>Так что пользы от него пока никакой, а вреда уже слишком много<br> Выпуск Bubblewrap 0.6, прослойки для создания изолированных ... (Kuromi) https://89.19.215.112/openforum/vsluhforumID3/126884.html#6 Sat, 26 Feb 2022 21:04:07 GMT "На практике Bubblewrap применяется проектом Flatpak в качестве прослойки для изоляции запускаемых из пакетов приложений." <br>Не только, Gnome Web тоже использует его чтобы вэбкит изолировать.<br> Выпуск Bubblewrap 0.6, прослойки для создания изолированных ... (Аноним) https://89.19.215.112/openforum/vsluhforumID3/126884.html#5 Sat, 26 Feb 2022 13:33:39 GMT Не проще для проприетарных игрушек отдельного юзверя завести с отдельными иксами?<br> Выпуск Bubblewrap 0.6, прослойки для создания изолированных ... (Аноним) https://89.19.215.112/openforum/vsluhforumID3/126884.html#4 Sat, 26 Feb 2022 13:13:07 GMT Дистрибутивоцентричный Линукс глубоко ущербная парадигма. <br>