Perguntas sobre 'sandbox'

1
resposta

Como proteger adequadamente um programa que pode travar o computador

Recentemente eu compilei um programa em GNU MIX . O programa é bastante simples e contém apenas um salto incondicional para a única instrução, que é essencialmente um loop infinito. O problema é que, quando executo o programa usando o mixv...
03.03.2018 / 22:46
1
resposta

Firejail ou chroot [fechado]

Qual é a diferença entre Firejail e chroot em caso de segurança? Quero dizer, devo confiar em uma ferramenta interna ou de terceiros para sandboxing aplicativos não confiáveis que poderiam ser potencialmente direcionados para prejudicar ou ro...
29.01.2017 / 16:25
1
resposta

Existe uma maneira de proteger o Wine no OS X?

O Wine não coloca o sandbox nas aplicações executadas e é suscetível a malware . Existe uma maneira de otimizar o Wine no OS X usando uma solução simples, talvez um software de terceiros? Ou, o software de virtualização é absolutamente n...
03.09.2016 / 21:22
1
resposta

Bloquear um usuário com sua pasta pessoal

Existe alguma maneira de fazer um usuário apenas capaz de ver e modificar sua pasta pessoal? Atualmente estou no arch linux. Apenas explicando um pouco melhor, o usuário não conseguirá ver /etc ou quaisquer outros diretórios ou pastas do s...
18.09.2015 / 18:06
1
resposta

Qual é o estado da arte no pacote “encapsulamento” no Linux? [fechadas]

Existe alguma maneira geral e universal de que, se eu quiser instalar o pacote Foo ou construir Foo a partir do código-fonte, posso fazer tudo, instalar dependências, etc, em seu próprio diretório "sandbox" sem modificar nada no sistema ? Est...
27.09.2013 / 19:38
0
respostas

firejail: processo-filho não é sandbox?

No que diz respeito ao sandbox "firejail" , encontrei um fenómeno que não está completamente claro para mim. Meu entendimento sempre foi que, sempre que eu inicio um programa / processo em firejail , esse processo é armazenado em sandbox. T...
26.07.2018 / 14:59
0
respostas

Como alguém concede acesso a diretórios com o utilitário sandbox do SELinux?

Estou tentando executar o Tor Browser Bundle em uma sandbox do SELinux. Tentei fazer o seguinte, depois de analisar o homem sandbox : $ sandbox -X -H sehome -T tmp -I /run/user/1000/dbus-1/* \ -t sandbox_web_t ~/Downloads/tor-browser_en-...
30.06.2018 / 20:57
1
resposta

Como evitar executar o make como root na última etapa da instalação de um aplicativo a partir do código-fonte? [duplicado]

Eu estou sempre relutante em executar make install como root como a última etapa da instalação de um aplicativo a partir do código-fonte. Afinal, permite executar código arbitrário do Makefile. Já aconteceu comigo que, devido à falta de cot...
19.05.2018 / 20:53
0
respostas

Exemplo de configuração para zita-njbridge no modo multicast?

Você tem uma tripla de linhas de comando zita-njbridge (uma n2j, duas j2n) comprovada para ser executada em multicast modo, que você pode compartilhar? Gostaria de estudar um exemplo prático, para comparar com meu caso especial, no qual est...
09.01.2018 / 13:49
0
respostas

Programa para rastrear mudanças de arquivos / diretórios no Linux

No momento, estou tentando criar um ambiente seguro que me permita abrir potenciais e-mails de Phishing em um ambiente seguro. Há outros artigos sobre isso na troca de pilha de segurança ( link ) que usam uma compilação do Windows 7 para fazer i...
26.05.2017 / 11:18