Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обновление системы изоляции приложений Firejail 0.9.42, opennews (?), 11-Сен-16, (0) [смотреть все] А зачем изолировать Я считаю приложения должны сосуществовать в гармонии , Свобода приложениям (?), 12:56 , 11-Сен-16, (1) +25 // Освободим приложения от гнёта изоляции , Аноним (-), 13:10 , 11-Сен-16, (3) +14 // Отличная идея Давай рутовый доступ к своему компу , Аноним (-), 03:45 , 13-Сен-16, (68) Для уменьшения количества векторов атак Гармония - это когда приложение имеет ро, Аноним (-), 13:54 , 11-Сен-16, (7) +5 // достаточно их сложить , A.Stahl (ok), 15:12 , 11-Сен-16, (9) +1 // Уже сделали в systemd, Аноним (-), 15:39 , 11-Сен-16, (12) +5 Всё должно быть изолировано и зашифровано Иначе ФСБ сможет следить за вашими ко, Аноним (-), 15:55 , 12-Сен-16, (49) –1 ну-ну, An (??), 13:04 , 11-Сен-16, (2) –1 т е любую команду можно запустить так firejail COMMAND , Аноним (-), 13:14 , 11-Сен-16, (4) // Теоретически Правила ещё нужны, что ограничивать и к каким директориям у прилож, Аноним (-), 13:27 , 11-Сен-16, (5) // Если правил нет - применяются дефолтные, годная программа , Аноним (-), 01:19 , 13-Сен-16, (66) // Не для всех приложений есть правила И если правила нет она ругается , Аноним (-), 06:54 , 13-Сен-16, (73) Запускает с дефолтными Они менее эффективны, потому и ворчит , Аноним (-), 01:34 , 14-Сен-16, (75) Да Более того, можно какому-нибудь пользователю назначить firejail в качестве ш, sage (??), 13:29 , 11-Сен-16, (6) +3 // Подло-то как , Аноним (-), 02:12 , 12-Сен-16, (24) –2 // Зато красиво-то как , Аноним (-), 13:35 , 12-Сен-16, (37) а есть ли какая джигурда, которая спрашивает разрешение на доступ к ресурсам чер, Аноним (-), 15:11 , 11-Сен-16, (8) –1 // палишься, вантузятнег, UAC нам ещё не завезли, asavah (ok), 16:14 , 11-Сен-16, (15) // а как же askpass у ssh sudo , Аноним (-), 17:50 , 11-Сен-16, (16) а уас так умеет разве Я имею ввиду как в сименсе было, 100500 лет назад , Аноним (-), 21:10 , 11-Сен-16, (20) –1 А gksudo и kdesudo вам завозили , Аноним (-), 15:58 , 12-Сен-16, (50) –1 Теоретически 8211 policykit , Аноним (-), 23:20 , 11-Сен-16, (23) // Требует systemd в этих ваших дистрибутивах кроме Gentoo Funtoo где это правится, Аноним (-), 06:52 , 12-Сен-16, (25) –1 // Хорошие tips tricks по systemd Можно узнать что 1 Кто-то сделал переключение п, Аноним (-), 06:17 , 13-Сен-16, (69) А вот это замечательно В теории, должно решить проблему с работой сабжа на раче, Арчешкольник (?), 15:14 , 11-Сен-16, (10) –1 Сколь угодно и как угодно изолируй, а всё равно дыра получается в итоге Нет дове, Аноним (-), 20:51 , 11-Сен-16, (19) –2 // Почему , Аноним (-), 21:23 , 11-Сен-16, (21) Это наподобие SandboxIE , Dkg (?), 22:07 , 11-Сен-16, (22) +1   // это на подобие jail , Клыкастый (ok), 10:49 , 12-Сен-16, (28) –1   // не, это херня какая-то предполагаю - что вредная jail - тот как-то чудом обходи, ага (?), 12:58 , 12-Сен-16, (31) –1   // jail это суть chroot с дополнительной изоляцией Firejail тоже не использует App, Аноним (-), 13:25 , 12-Сен-16, (32) –1   Firejail не требует ничего из перечисленного, но может подключать другие техноло, sage (??), 23:22 , 12-Сен-16, (64)   бня неведома только для бсдшников которые слаще морковки ничего не ели сабж отл, Аноним (-), 15:40 , 13-Сен-16, (74)   Нет Клоном Sandboxie является Mbox , stalkerdroad (ok), 15:34 , 14-Сен-16, (76)   Это можно достаточно легко использовать чтобы запретить приложению доступ в се, Аноним (-), 07:39 , 12-Сен-16, (26) –1 // --net none подойдёт , Аноним (-), 10:11 , 12-Сен-16, (27) iptables, группа без доступа в интернет Выбирай , Аноним (-), 13:26 , 12-Сен-16, (33) А есть в Linux встроенный файрволл, чтобы можно было легко запретить сеть выбран, Кирпич (?), 13:32 , 12-Сен-16, (35) –1 // iptablesНу я уже говорил выше - создаёшь группу без доступа в нет И запускаешь т, Аноним (-), 14:13 , 12-Сен-16, (40) +1 // Как , Аноним (-), 17:07 , 12-Сен-16, (56) –1 В гугле забанили https habrahabr ru post 82933 , Аноним (-), 17:33 , 12-Сен-16, (57) Ох вы не представляете сколько лет и сколько вообще я гуглил эту тему, видимо не, Аноним (-), 22:12 , 12-Сен-16, (62) –1 Я проверил - работает всё по часам ПыСы Оратор ниже дело говорит Лучше firejai, Аноним (-), 06:46 , 13-Сен-16, (71) Не очень удобный подход, т к не влияет на таблицу маршрутизации и может создава, sage (??), 23:24 , 12-Сен-16, (65) +1 Соглашусь, однако это тоже способ , Аноним (-), 06:45 , 13-Сен-16, (70) Ну, глядишь, еще лет через 10 будет использоваться в ДЕ, как способ запуска по у, Аноним (-), 11:38 , 12-Сен-16, (29) –1 // А что мешает читать исходники Я вот перед тем как пользоваться новой программой, Кирпич (?), 13:33 , 12-Сен-16, (36) –3 // А если там исходников на два LibreOffice, тоже читаешь Или просто предпочитаешь, Аноним (-), 14:15 , 12-Сен-16, (41) –1 заведомое вранье - ты даже исходники ядра ос не сможешь прочитать, Аноним (-), 03:32 , 13-Сен-16, (67) –1 1,2,4,8,10,19,22,26,29

Сообщения

[Сортировка по времени | RSS]

22. "Обновление системы изоляции приложений Firejail 0.9.42"	+1 +/–
Сообщение от Dkg (?), 11-Сен-16, 22:07
Это наподобие SandboxIE ?
Ответить | Правка | Наверх | Cообщить модератору

	28. "Обновление системы изоляции приложений Firejail 0.9.42"	–1 +/–
	Сообщение от Клыкастый (ok), 12-Сен-16, 10:49
	это на подобие jail.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Обновление системы изоляции приложений Firejail 0.9.42"	–1 +/–
	Сообщение от ага (?), 12-Сен-16, 12:58
	> это на подобие jail. не, это херня какая-то. предполагаю - что вредная. jail - тот как-то чудом обходится без apparmor, без seccomp и прочей неведомой бни, правила к которой пишешь не ты, проверять не просрано ли что - заманаешься, а результат совершенно неясный.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Обновление системы изоляции приложений Firejail 0.9.42"	–1 +/–
	Сообщение от Аноним (-), 12-Сен-16, 13:25
	jail это суть chroot с дополнительной изоляцией. Firejail тоже не использует AppArmor - а кто его вообще использует?
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Обновление системы изоляции приложений Firejail 0.9.42"	+/–
	Сообщение от sage (??), 12-Сен-16, 23:22
	Firejail не требует ничего из перечисленного, но может подключать другие технологии по желанию, для более тонкой настройки или более тонких ограничений. И правил seccomp особых нет, это просто ограничение некоторых системных вызовов. Нужен для того, чтобы, например, демон внутри Firejail не мог вызвать, например, mount вообще никак: ни на уровне capability, ни на уровне системного вызова.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	74. "Обновление системы изоляции приложений Firejail 0.9.42"	+/–
	Сообщение от Аноним (-), 13-Сен-16, 15:40
	> не, это херня какая-то. предполагаю - что вредная. > jail - тот как-то чудом обходится без apparmor, без seccomp и прочей > неведомой бни, правила к которой пишешь не ты, проверять не просрано > ли что - заманаешься, а результат совершенно неясный. бня неведома только для бсдшников которые слаще морковки ничего не ели. сабж отличная программа использующая фичи современных линуксов, за счет готовых правил - пользоваться просто и удобно. seccomp всего-лишь фильтр системных вызовов, наподобие pledge из openbsd. позволяет отпилить программам явно лишние системные вызовы. а если jails так не умеет - тем хуже для него.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	76. "Обновление системы изоляции приложений Firejail 0.9.42"	+/–
	Сообщение от stalkerdroad (ok), 14-Сен-16, 15:34
	Нет. Клоном Sandboxie является Mbox.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема