Existe uma configuração ou aplicação para o Ubuntu do Sandboxie?

Question

Estou usando o Sandboxie nas minhas máquinas Windows. Eu gostaria de algo similar para minhas caixas Ubuntu.

Alguma recomendação para obter algo semelhante?

Lembro-me de ver algo sobre o uso de chroot e algum tipo especial de sistema de arquivos para criar uma funcionalidade similar de sandbox, mas agora não consigo encontrar a página.

    

Answer 1

Encontrei um artigo semelhante ao que eu havia visto antes:

Crie uma sandbox de usuário do Linux com chroot e unionfs

Agora só preciso descobrir

    

Answer 2

Você pode tentar duas coisas:

1. O Ubuntu tem uma sessão de convidado. Ao efetuar login como convidado, o diretório "home" e todas as outras coisas estão localizados em ar / tmp.
2. Use a virtualização. Todos os provedores de hospedagem usam esse método para seus clientes (enquanto eles não precisam de servidores dedicados). A máquina virtual é criada para hospedagem de conta. Você pode tentar com o VirtualBox , mas é claro que há também outras soluções.

Answer 3

Chroot jail Aqui está uma boa página sobre

    

Answer 4

Você pode sempre usar seu CD ao vivo!

    

Answer 5

Não conheço o Sandboxie em detalhes - mas no Unix isso é o padrão. Usuários regulares não podem alterar o sistema ou escrever fora de seu espaço de arquivo inicial, os arquivos temporários são excluídos quando eles efetuam logout. Parece que no unix você quer simplesmente criar um usuário 'teste' para fazer isso.
Para usos mais complexos, como permitir que programas sejam executados como root (não tão comuns no Unix) e ainda serem restritos, você pode usar um ' chroot .

    

Answer 6

Acho que você estava pensando em algo como DebootstrapChroot

A experiência será muito mais manual do que a experiência do Windows.

    

Answer 7

Eu só tropecei em um projeto bastante recente chamado Arkose , que é como um Sandboxie simplificado. Assim como o cli, existe um gui e um plugin para o Nautilus. E um PPA se você usar o Ubuntu. Eu testei e parece ok, o Chrome não funcionaria para mim, mas o Firefox e o Opera o fizeram.