https://www.opennet.me/openforum/vsluhforumID3/119118.html Доступен новый выпуск инструментария Bubblewrap 0.4.0, предназначенного для организации работы изолированных окружений в Linux и функционирующий на уровне приложений непривилегированных пользователей. На практике Bubblewrap используется проектом Flatpak в качестве прослойки для изоляции запускаемых из пакетов приложений. Код проекта написан на языке Си и распространяется под лицензией LGPLv2+...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=51947<br> https://www.opennet.me/openforum/vsluhforumID3/119118.html#14 Tue, 03 Dec 2019 09:42:55 GMT &gt;Это часть флэтпака, предполагается, что её будут использовать исключительно с ним<br><br>закусывать надо!<br> https://www.opennet.me/openforum/vsluhforumID3/119118.html#13 Mon, 02 Dec 2019 08:26:38 GMT Это что-то типа "неудобного" докера для GUI-приложений. Оно может и в консольные приложения, но, как и всё изолированное, работает так себе, если приложение не само в себе, а полагается на разные способы взаимодействия со средой пользователя.<br><br>Используется "производителями" софта гл.обр. для простой демонстрации возможностей своих апликух без необходимости установки различных версий сторонних пакетов в систему. Поэтому некоторые деятели старательно пытаются обойти возведённые ради безопасности, конечно же (а не удобства пользования) барьеры с разной степенью эффективности.<br> https://www.opennet.me/openforum/vsluhforumID3/119118.html#12 Mon, 02 Dec 2019 06:23:13 GMT Это часть флэтпака, предполагается, что её будут использовать исключительно с ним или (пока не реализованной) альтернативной реализацией флэтпака.<br>Как пользоваться? Открываешь исходники самого bw, изучаешь как работает api и пишешь свою программу или библиотеку, работающую с этим api. Немного сложнее, чем zlib, но если ты обладаешь достаточной компетенцией, то у тебя всё получится.<br> https://www.opennet.me/openforum/vsluhforumID3/119118.html#11 Sat, 30 Nov 2019 12:27:49 GMT jails опираются на BSD API (которое в свою очередь расширение POSIX API, а конкретно SYSTEM V), в то время как линукс всё сильнее уходит ( и уносит с собой софт) на свой самобытный и не очень стабильный Linux API. Т.е. портировать-то можно, только это долго, сложно и работать будет чуть иначе.<br>В линуксе модули-то по юникс-меркам недавно появились, и то от бздюшных отличаются как гвоздь от зубила.<br> https://www.opennet.me/openforum/vsluhforumID3/119118.html#10 Fri, 29 Nov 2019 21:10:26 GMT вопрос был про bubblewrap, а не про flatpak, firejail и прочие (у которых, в большинстве, манифесты как раз таки с кучей белых списков идут)<br> https://www.opennet.me/openforum/vsluhforumID3/119118.html#9 Fri, 29 Nov 2019 19:40:09 GMT Там же в первом предложении основное отличие сказано.<br> https://www.opennet.me/openforum/vsluhforumID3/119118.html#8 Fri, 29 Nov 2019 17:20:02 GMT Flatpak по дефолту просит лишь необходимые разрешения, а остальное запрещает (изолирует). Но это если манифест приложения нормальный, а не "allow all".<br> https://www.opennet.me/openforum/vsluhforumID3/119118.html#7 Fri, 29 Nov 2019 15:10:24 GMT оно лучше чем lxc или о другом?<br> https://www.opennet.me/openforum/vsluhforumID3/119118.html#6 Fri, 29 Nov 2019 15:09:55 GMT ребят, а есть хороший гайд или список примеров типового использования сабжа? (для запуска графических приложений)<br>