forum.opennet.ru

"Доступна система изоляции приложений Firejail 0.9.40"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Доступна система изоляции приложений Firejail 0.9.40"	+/–
Сообщение от Анонис (?), 03-Июн-16, 08:14
> Если ипользовать Firejail, то можно default route поменять в контейнере? Создай новый сетевой нэймспэйс и получи свои сетевые адаптеры, правила фаера, маршруты и прочее. Настоящая виртуальная машина со скоростью как у чрута.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Доступна система изоляции приложений Firejail 0.9.40, opennews, 02-Июн-16, 00:57 [смотреть все]

Wine приложения умеет изолированно запускать , Аноним, 02-Июн-16, 00:57 (1) //
- https github com netblue30 firejail blob master etc wine profileДолжен уметь , Аноним 84704, 02-Июн-16, 01:12 (2) //
  - Теперь вирусы виндоуз можно безопасно выполнять в линукс , barmaglot, 02-Июн-16, 14:40 (9)
Весьма годная запускалка контейнеров Вместо громких бла-бла как gnome apps эти , Аноним, 02-Июн-16, 02:33 (3)
Народобие Sandboxie , Dkg, 02-Июн-16, 08:32 (4) //
- mbox https github com tsgates mbox https pdos csail mit edu archive mbox , stalkerdroad, 03-Июн-16, 02:40 (13)
А между тем реальная победа над freebsd jail с ardens , Philosonimus, 02-Июн-16, 11:13 (6) //
- А что из них фиолетевее , Аноним, 02-Июн-16, 17:10 (10)
Если ипользовать Firejail, то можно default route поменять в контейнере , Аноним, 02-Июн-16, 13:02 (7) //
- предположу, что сие можное реализовать через маркировку пакетов от определенного, Аноним, 02-Июн-16, 13:18 (8)
- У каждого network namespace можно указать свой default route, Аноним, 02-Июн-16, 20:36 (11)
- Создай новый сетевой нэймспэйс и получи свои сетевые адаптеры, правила фаера, ма , Анонис, 03-Июн-16, 08:14 (16)
Запретить отдельно взятому приложению доступ в Интернет позволяет Давно ищу что, Онаним, 03-Июн-16, 02:01 (12) //
- lxc docker И overlayfs чтобы место на диске не перерасходовать , stalkerdroad, 03-Июн-16, 03:02 (14) //
  - Речь идёт о гуёвых приложениях, ещё и требующих доступа к USB-железу, например, , Онаним, 03-Июн-16, 03:30 (15)
  - А зачем Сабж умеет временные пустышки создавать и компоновать вид ФС монтиров, Аноним, 03-Июн-16, 08:19 (18)
- Да Можно даже веселее убираешь сеть в дефолтном namespace Поднимаешь ее тольк, Аноним, 03-Июн-16, 08:18 (17) //
  - Мне кажется все дочерние процессы также будут иметь доступ в интернет Это не как, stalkerdroad, 03-Июн-16, 13:34 (19) //
    - Пиши ещё - мнение вендузоеда-на-каникулах очень важно для нас , Led, 03-Июн-16, 21:39 (21)
      - Ты знаешь как работает net namespace , stalkerdroad, 04-Июн-16, 00:41 (23)
- TOMOYO Linux умеет контролировать сеть отдельных приложений, asd9uh, 26-Окт-17, 04:17 (24)
народ, что лучше, чтобы запускать софтваре без прав на чтение других директорий , Аноним, 03-Июн-16, 22:10 (22)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру