@Equidamoid
Equidamoid
30 Oct 2016

/me в очередной раз ниасилил selinux. Какие вообще есть надёжные решения для усаживания всякой хрени (типа агентов CI) в сандбокс? Уж подумываю тупо в виртуалках запускать.

#oozynf 10
Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
30 Oct 2016

firejail

#oozynf/1
Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
30 Oct 2016

В файле /etc/selinux/config
SELINUX=disabled
и делаем после этого reboot

/selinux

#oozynf/2
Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
30 Oct 2016

Equidamoid, lxc?

#oozynf/3
Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
30 Oct 2016

Оно "из коробки" (и без selinux) годится для запуска потенциально враждебной НЁХ?

#oozynf/6 в ответ на /3
Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
30 Oct 2016

почему ты ответил на все сообщения кроме моего предложения поюзать firejail?

#oozynf/7 в ответ на /6
Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
30 Oct 2016

Потому что про него у меня нет готового ответа и надо погуглить-почитать ещё

#oozynf/8 в ответ на /7
Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
30 Oct 2016

Docker?

#oozynf/4
Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
30 Oct 2016

Оно ж "для удобства", а не "для безопасности".

#oozynf/5 в ответ на /4
Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
30 Oct 2016

"Демон обеспечивает полную изоляцию запускаемых на узле контейнеров на уровне файловой системы (у каждого контейнера собственная корневая файловая система), на уровне процессов (процессы имеют доступ только к собственной файловой системе контейнера, а ресурсы разделены средствами LXC), на уровне сети (каждый контейнер имеет доступ только к привязанному к нему сетевому пространству имён и соответствующим виртуальным сетевым интерфейсам)."

Мало?

#oozynf/9 в ответ на /5
Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
30 Oct 2016

Tishka17, и тем не менее оно тупо для удобства, чтобы не руками unshare вбивать.

#oozynf/11 в ответ на /9
Вы можете выбрать до 10 файлов общим размером не более 10 МБ.

Добавить пост

Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
Для форматирования текста используется Markdown.