The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск Bubblewrap 0.11, прослойки для создания изолированных окружений "
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск Bubblewrap 0.11, прослойки для создания изолированных окружений "  +/
Сообщение от opennews (??), 31-Окт-24, 16:19 
Опубликована новая версия инструментария для организации работы изолированных окружений Bubblewrap 0.11, используемого для ограничения отдельных приложений непривилегированных пользователей. На практике Bubblewrap применяется проектом Flatpak в качестве прослойки для изоляции запускаемых из пакетов приложений. Для изоляции используются традиционные для Linux технологии контейнерной виртуализации, основанные на использовании cgroups, пространств имён (namespaces), Seccomp и SELinux.  Код проекта написан на языке Си и распространяется под лицензией  LGPLv2+...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=62149

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. Скрыто модератором  –14 +/
Сообщение от Аноним (1), 31-Окт-24, 16:19 
Ответить | Правка | Наверх | Cообщить модератору

2. Скрыто модератором  +5 +/
Сообщение от BeLord (ok), 31-Окт-24, 16:27 
Ответить | Правка | Наверх | Cообщить модератору

3. Скрыто модератором  –2 +/
Сообщение от anominus (?), 31-Окт-24, 16:33 
Ответить | Правка | Наверх | Cообщить модератору

9. Скрыто модератором  +/
Сообщение от Аноним (9), 31-Окт-24, 17:50 
Ответить | Правка | Наверх | Cообщить модератору

6. Скрыто модератором  +/
Сообщение от Аноним (6), 31-Окт-24, 17:00 
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

4. Скрыто модератором  –1 +/
Сообщение от Соль земли (?), 31-Окт-24, 16:44 
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

8. Скрыто модератором  +/
Сообщение от OpenEcho (?), 31-Окт-24, 17:38 
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

14. Скрыто модератором  +/
Сообщение от Аноним (14), 31-Окт-24, 18:27 
Ответить | Правка | Наверх | Cообщить модератору

10. Скрыто модератором  +/
Сообщение от Аноним (10), 31-Окт-24, 17:56 
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

11. Скрыто модератором  +/
Сообщение от Аноним (11), 31-Окт-24, 18:01 
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

15. Скрыто модератором  +/
Сообщение от Аноним (14), 31-Окт-24, 18:30 
Ответить | Правка | Наверх | Cообщить модератору

12. Скрыто модератором  +1 +/
Сообщение от Ананоним (?), 31-Окт-24, 18:21 
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

16. Скрыто модератором  +1 +/
Сообщение от _ (??), 31-Окт-24, 18:52 
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

13. "Выпуск Bubblewrap 0.11, прослойки для создания изолированных..."  +/
Сообщение от Аноним (13), 31-Окт-24, 18:24 
По описанию выглядит будто антивирус какой-то. Работать может и работает, но требует пожизненных доработок, затыканий всевозможных дырок и не гарантирует 100% надежности, что приложение не вылезет за пределы контейнера.
Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск Bubblewrap 0.11, прослойки для создания изолированных..."  +/
Сообщение от Аноним (6), 31-Окт-24, 21:12 
Это больше про неймспейсы комент, чем про сабж.
Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск Bubblewrap 0.11, прослойки для создания изолированных..."  +/
Сообщение от Аноним (19), 31-Окт-24, 21:14 
Это не контейнер, там ядрёные пространства имён. Почти бесплатная изоляция - то что нужно для запуска ПО с открытым исходным кодом.
А 100% надежности не гарантирует даже гипервизор.
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

17. "Выпуск Bubblewrap 0.11, прослойки для создания изолированных..."  +1 +/
Сообщение от Аноним (19), 31-Окт-24, 21:10 
> OverlayFS

Аллилуя!

Ответить | Правка | Наверх | Cообщить модератору

20. "Выпуск Bubblewrap 0.11, прослойки для создания изолированных..."  +/
Сообщение от onanim (?), 31-Окт-24, 22:57 
кто сравнивал с Firejail, что из этого удобнее?
я пока что пользуюсь вторым, но его настройка - это боль.
Ответить | Правка | Наверх | Cообщить модератору

21. "Выпуск Bubblewrap 0.11, прослойки для создания изолированных..."  +/
Сообщение от Аноним (19), 31-Окт-24, 23:55 
Firejail - это готовое решение. Если его настройка - "боль", то bwrap лучше вообще не трогать, он не предназначен к использованию "AS IS".


Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск Bubblewrap 0.11, прослойки для создания изолированных..."  +/
Сообщение от Аноним (22), 01-Ноя-24, 00:33 
видел bwrap, какой-то разницы с fjail не ощутил.
Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск Bubblewrap 0.11, прослойки для создания изолированных..."  +/
Сообщение от Аноним (23), 01-Ноя-24, 03:09 
>Прекращена поддержка сборочной системы Autotools. Для сборки теперь необходим инструментарий Meson.

Теперь бублвсрат и подавно не нужен.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру