Perguntas sobre 'sandbox'

Tags
1
resposta

Problema executando "sandbox selinux" com java

Estou tentando proteger um aplicativo java usando o sandbox selinux. Detalhes do sistema : Redhat 6 | x86_64 | nenhuma instalação de servidor x | jdk7 da versão oracle tar.gz | cgred e cgconfig são parados O cmd (executado como root)...
28.12.2014 / 13:36
1
resposta

SELinux Sandbox Uso

O que estou fazendo de errado no seguinte, do arquivo man e da Internet, parece que está certo. $ echo "hello world" 1> test $ sandbox -i test cat test /usr/bin/cat: test: Permission denied     
08.12.2014 / 06:32
1
resposta

Dependências do APT incompatíveis

Eu tenho o Synergy instalado no Ubuntu 18.04 (esta não é a nova versão 2, fwiw). Aparentemente, tem um requisito de libcurl3 . No entanto, a máquina também é executada como um hipervisor e eu preciso usar libguestfs-tools para acessar image...
14.05.2018 / 19:36
1
resposta

Sandbox de computação com inspeção de ptrace

Eu quero lançar executáveis somente de computação não confiáveis no servidor linux. O processo não terá acesso ao sistema e aos arquivos, exceto stdin e stdout Minha idéia é usar ptrace para capturar e bloquear o syscalls para o kern...
12.11.2017 / 09:08
1
resposta

Comandos da sandbox do terminal

Eu queria saber se existe uma maneira de executar comandos shell que afetam apenas um determinado diretório e seus subdiretórios. Estou usando PHP e quero criar um aplicativo que permita ao usuário executar comandos shell a partir de uma pági...
23.01.2015 / 17:35
1
resposta

sandboxing se aproxima [fechado]

você sabe onde encontrar outra comparação entre abordagens de sandboxing como este ? Além disso, gostaria que vocês me explicassem por que o SELinux ou o Seccomp não estão incluídos nessa tabela.     
02.12.2013 / 20:03
1
resposta

firejail: somente permite que um programa acesse o localhost

Eu tenho esse serviço de rede local e esse programa cliente precisa acessá-lo. Estou executando os dois como um usuário sem privilégios. Estou procurando uma maneira de proteger o cliente usando o firejail, de maneira que ele não possa acessa...
27.10.2018 / 17:56
0
respostas

Subgraph OS: Como retirar arquivos da caixa de proteção OZ para o USB?

Eu baixei alguns arquivos através do Subgraph OS. Agora eu quero copiar esses arquivos para uma unidade USB. O problema é que o tor está sendo executado em uma caixa de proteção OZ, que parece não permitir a saída dos arquivos da caixa de proteç...
23.06.2018 / 21:25
1
resposta

Sandboxing Chrome (ou outro navegador)

Estou desejando executar o Chrome com um diretório inicial criptografado (Ubuntu), mas quero ter certeza de que nada está vazando fora do diretório criptografado, como / tmp. Como posso conseguir isso? Apparmour? Executando um aplicativo GUI no...
20.08.2017 / 20:07
1
resposta

sandbox firejail --overlay

Eu tenho um problema com o firejail. Em princípio, este sandbox funciona muito bem. Eu posso iniciar um navegador (firefox / midori) e outros aplicativos também (como o rhythmbox). O que eu quero fazer agora é usar a funcionalidade de sobreposiç...
27.10.2016 / 17:01