https://www.opennet.ru/openforum/vsluhforumID3/106723.html Состоялся (https://l3net.wordpress.com/2016/02/04/firejail-0-9-38-release-announcement/) выпуск утилиты <br>Firejail 0.9.38 (https://firejail.wordpress.com/), предоставляющей средства для снижения риска компрометации системы при запуске не заслуживающих доверия приложений. Firejail запускает приложения в режиме sandbox-изоляции, формируемом <br>при помощи (https://firejail.wordpress.com/features-3/) механизма пространств имён (namespaces) и фильтрации системных вызовов (seccomp-bpf) в Linux. Утилита оформлена в виде исполняемого SUID-файла, который может использоваться в качестве прослойки для запуска различных консольных, серверных и графических приложений.<br><br><br><br>Профили (https://firejail.wordpress.com/documentation-2/building-custom-profiles/) изоляции системных вызовов подготовлены для большого числа популярных приложений, в том числе для Firefox, Chromium, VLC и Transmissionetc. После запуска программа и все её дочерние процессы используют отдельные представления ресурсов ядра, таких как сетевой стек, таблиц https://www.opennet.ru/openforum/vsluhforumID3/106723.html#27 Wed, 09 Mar 2016 05:37:39 GMT xephyr<br> https://www.opennet.ru/openforum/vsluhforumID3/106723.html#26 Wed, 17 Feb 2016 19:45:09 GMT Лучше бы уже что-то сделали с интегрированным в X.Org кейлогером. Иначе смысл любой песочницы просто теряется.<br> https://www.opennet.ru/openforum/vsluhforumID3/106723.html#25 Tue, 16 Feb 2016 22:01:50 GMT Я бы сказал, что мотивация иная, банальная. На примере жены: "Зачем мне твой ХХХ? Там нет никого из моих контактов. А в вайбере я сразу нашла кучу своих друзей и могу с ними общаться." Вот и всё. А агрессивный маркетинг может помочь, безусловно.<br> https://www.opennet.ru/openforum/vsluhforumID3/106723.html#24 Tue, 16 Feb 2016 18:59:56 GMT Значит скупэ работает через libastral.so<br> https://www.opennet.ru/openforum/vsluhforumID3/106723.html#23 Tue, 16 Feb 2016 13:42:26 GMT schroot в основном лишь автоматизирует команду chroot.<br>Использование только chroot не безопасно, т.к. он изначально не создавался для этих целей. (см например https://filippo.io/escaping-a-chroot-jail-slash-1/ )<br><br>Сабж в дополнении к этому использует другие функции ядра для создания полноценного изолированного контейнера:<br>https://firejail.wordpress.com/features-3/<br><br>Всё это можно сделать "руками", используя coreutils и например bash. Если вам хочется.<br>Тут просто всё это автоматизировано.<br> https://www.opennet.ru/openforum/vsluhforumID3/106723.html#22 Tue, 16 Feb 2016 13:22:19 GMT &gt; удалять отправленные сообщения<br><br>Какой в этом практический смысл? Кто гарантирует что клиент отправителя исполнит вашу команду и удалит сообщение?<br>Напоминает функцию "удалить себя из друзей" в ICQ.<br> https://www.opennet.ru/openforum/vsluhforumID3/106723.html#21 Mon, 15 Feb 2016 21:32:37 GMT &gt; Но всё же, уязвимости в ядре никто не отменял, и это напрягает больше всего.<br><br>Уязвимости в ядре? Это спермотоксикоз - с возрастом пройдёт.<br> https://www.opennet.ru/openforum/vsluhforumID3/106723.html#20 Mon, 15 Feb 2016 20:55:04 GMT Хм, запустил firejail skype, обменялся сообщениями а в Firetools как было RX и TX по 0,00 так и осталось<br> https://www.opennet.ru/openforum/vsluhforumID3/106723.html#19 Mon, 15 Feb 2016 20:38:29 GMT Ну пока в токсе проблемы две. Нельзя редактировать и удалять отправленные сообщения и на андроиде нет видео-аудио звонка. А это даже меня напрягает, хотя пользуюсь им<br>