https://www.opennet.ru/openforum/vsluhforumID3/136379.html Проект Landrun начал развитие новой системы для изолированного выполнения отдельных приложений. Для изоляции задействован LSM-модуль ядра Linux Landlock, позволяющий обойтись без выполнения привилегированных операций во время создания sandbox-окружения. По своим задачам Landrun близок к утилите Firejail, но отличается более простой реализацией, легковесностью и возможностью работы под обычным непривилегированным пользователем без поставки с флагом suid. Код проекта написан на языке Go и распространяется под лицензией GPLv2...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62934<br> https://www.opennet.ru/openforum/vsluhforumID3/136379.html#121 Tue, 25 Mar 2025 16:30:27 GMT &gt;те кто на фряхе - вы всё ещё jail пользуете? Оно живое ещё?<br><br>Пользуем, а что ему сделается? Хотя, общая тенденция именно у фри не радует давно уже... Однако есть и другие BSD, и солярки, если линуксоидизация (привет KMS) вообще прижмёт...<br> https://www.opennet.ru/openforum/vsluhforumID3/136379.html#120 Tue, 25 Mar 2025 16:23:09 GMT Есть, а тебе что надо-то конкретно?<br>А маны почитать с минуту - вообще никак, да?<br> https://www.opennet.ru/openforum/vsluhforumID3/136379.html#119 Tue, 25 Mar 2025 12:55:05 GMT Ибо нет языка больше кроме Си! <br> https://www.opennet.ru/openforum/vsluhforumID3/136379.html#118 Tue, 25 Mar 2025 05:12:02 GMT А смысл? Безполезно.<br> https://www.opennet.ru/openforum/vsluhforumID3/136379.html#117 Mon, 24 Mar 2025 23:33:27 GMT &gt; Как не делает? Ты его в новых rhel вообще выключи попробуй! ;-) <br><br>Красношапки не касался. Если там это работает -- молодцы, что сказать. Но мне интереснее -- не десктопного использования. Например, интернет отрубить подозрительному приложеньицу. Для этого до сих пор не придумано ничего подходящего, работающего из коробки.<br> https://www.opennet.ru/openforum/vsluhforumID3/136379.html#116 Mon, 24 Mar 2025 23:31:07 GMT Если го -- читаемый, то эталоном читаемости надо назначить брейнфайк: 8 символов и ничего лишнего. Красота!<br> https://www.opennet.ru/openforum/vsluhforumID3/136379.html#115 Mon, 24 Mar 2025 22:38:34 GMT &gt; Продакшен<br>&gt; musl<br><br>Что ещё интересного расскажете?<br> https://www.opennet.ru/openforum/vsluhforumID3/136379.html#114 Mon, 24 Mar 2025 19:45:12 GMT &gt;&gt;&gt; systemd-run <br>&gt;&gt;есть не везде <br>&gt; То есть сабж &#8212; исключительно для локалхостов на девуанах? Ок, действительно им такое нужно.<br><br>- Alpine Linux?<br>- "Не, не слышал..."<br> https://www.opennet.ru/openforum/vsluhforumID3/136379.html#113 Mon, 24 Mar 2025 19:44:49 GMT &gt; никакого, за это их и выперли из мейнтейнеров ядра, а какое это <br>&gt; имеет отношение к теме?<br><br>while true {<br> https://www.opennet.me/openforum/vsluhforumID3/136379.html#35<br>}<br>