Perguntas sobre 'sandbox'

Tags
1
resposta

Os instantâneos do LVM podem ser gravados? (e usado para experimentos temporários)

Parece que normalmente se fala sobre instantâneos como somente leitura. (Em um cenário onde um cria um instantâneo, faz algumas experiências com o volume principal e restaura o estado antigo por " mesclando "o instantâneo no volume principal ....
23.08.2011 / 01:27
3
respostas

Como executar programas em uma sandbox?

Eu tenho usado o PlayOnLinux para executar programas do Windows no Linux. PlayOnLinux cria uma unidade virtual para cada programa instalado e cada VD representa um computador com Windows XP diferente. Quaisquer alterações feitas pelo p...
10.01.2013 / 08:01
2
respostas

RLIMIT_NPROC de repente sobrecarregado

Em um pequeno script que eu tenho, eu estou começando um shell e, em seguida, configurando RLIMIT_NPROC nele para um pequeno número, como 5, usando prlimit Depois, tento executar um script de shell que contém apenas: #!/bin/bash echo hi...
26.12.2012 / 23:02
1
resposta

Strace é uma ferramenta adequada para descobrir onde um programa escreveu no sistema de arquivos?

Eu gostaria de determinar onde um determinado aplicativo (por exemplo, navegar ) escreve no sistema de arquivos para garantir Não deixa vestígios. Sem um sistema de sandboxing dedicado, isso provavelmente não é fácil, mas estou me perguntando s...
30.10.2013 / 22:33
3
respostas

Como posso “sandbox” um script de shell?

Eu tenho um script de shell assim: #/bin/sh #do some stuff Mas o intérprete, sh não está em /bin/ , mas em outro diretório. Da mesma forma, o script cria pastas em diretórios aos quais não tenho acesso de gravação. Eu substituí o dir...
06.05.2017 / 13:38
1
resposta

Sandboxing um binário no linux

Estou tentando entender várias opções que tenho para restringir / sandbox um binário no Linux. Vejo que posso usar namespaces e cgroups como o docker. Eu poderia usar SELinux como este link sugere . Qual eu uso? Os namespaces e cgroups...
07.08.2015 / 08:54
2
respostas

quais são as técnicas para extrair arquivos com segurança?

Ontem eu estava fazendo algumas experiências no Slitaz . Ele usa vários initrd.img para armazenar arquivos / alterações. Eu queria extrair uma das suas imagens initrd.gz (que é um arquivo cpio) para uma pasta, editá-las / removê-las, empacot...
15.06.2014 / 01:30
3
respostas

Sandboxing executável do Linux?

Estou executando um serviço que permite aos usuários enviar código que é compilado e executado no servidor. No momento, estou usando o Moe e, embora funcione bem para o código C e C ++, estou tendo alguns problemas estranhos com outras ling...
20.12.2011 / 15:07
1
resposta

Como posso testar se o Chromium está sendo executado dentro da sandbox?

Estou usando o navegador Chromium em Debian Wheezy . Eu li que Chromium está usando sandbox para isolar seus processos do resto do sistema e, assim, aumentar a segurança. Como posso verificar se Chromium está sendo executado em um...
13.02.2015 / 14:31
2
respostas

inicia o processo para que ele não possa gerar novos

É possível iniciar um novo processo para que não possa gerar novos (código não confiável)? Além disso, como eu inicio um processo para que ele não possa fazer nenhuma entrada / saída para arquivos e, em geral, para qualquer dispositivo?     
25.08.2011 / 22:32