Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск Bubblewrap 0.12, прослойки для создания изолированных окружений "	+/–
Сообщение от opennews (??), 27-Авг-26, 12:03
Опубликована новая версия инструментария для организации работы изолированных окружений Bubblewrap 0.12, используемого для ограничения отдельных приложений непривилегированных пользователей. На практике Bubblewrap применяется проектом Flatpak в качестве прослойки для изоляции запускаемых из пакетов приложений. Для изоляции используются традиционные для Linux технологии контейнерной виртуализации, основанные на использовании cgroups, пространств имён (namespaces), Seccomp и SELinux.  Код проекта написан на языке Си и распространяется под лицензией  LGPLv2.1+... Подробнее: https://www.opennet.me/opennews/art.shtml?num=66151
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	+/–
Сообщение от Аноним (1), 27-Авг-26, 12:03
Как оно в сравнении с syd? Там всё-таки раст.
Ответить | Правка | Наверх | Cообщить модератору

	2. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	–4 +/–
	Сообщение от Аноним (2), 27-Авг-26, 12:06
	Работает, в отличие от фряшных джейлов. Только не говорите мне, что я что-то не так настраиваю. У меня опыт поболее имеется.
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	+3 +/–
	Сообщение от Аноним (1), 27-Авг-26, 12:10
	Вопрос был не о неймспейсах, понятно, что они работают. Хотя, можешь рассказать подробности о фряхе, можешь заодно о солярке поговорить. Что именно не работает? Почему у всех работает, а у тебя нет.
	Ответить | Правка | Наверх | Cообщить модератору

	5. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	+2 +/–
	Сообщение от Эксперт (?), 27-Авг-26, 12:31
	Skill Issue
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	9. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	+/–
	Сообщение от aname (ok), 27-Авг-26, 14:11
	> У меня опыт поболее имеется. Ясно, большой опыт делания криво, да ещё и без прогресса исцеления. Это судьба.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	7. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	+1 +/–
	Сообщение от Аноним (7), 27-Авг-26, 13:25
	Работает.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	+2 +/–
Сообщение от Xasd1 (?), 27-Авг-26, 12:18
знаем, пользуемся… ГОДНОТА!
Ответить | Правка | Наверх | Cообщить модератору

6. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	+1 +/–
Сообщение от Аноним (6), 27-Авг-26, 12:41
А нет ли где ни будь, расписаного по shell командам, что оно делает?
Ответить | Правка | Наверх | Cообщить модератору

	8. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	+/–
	Сообщение от Аноним (8), 27-Авг-26, 13:39
	в каком смысле "делает" man bwrap  # не?
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	+/–
	Сообщение от Аноним (6), 27-Авг-26, 14:44
	В смысле - как при помощи shell скрипта огородить зпускаемое приложение, так же как это делает bwrap.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	+/–
	Сообщение от _ (??), 27-Авг-26, 16:49
	В стародавние времена, когда ещё даже ЫЫ-шек не было, староверы говаривали: "кури сырки сынок!" Современная наука не может расшифровать секретную мудрость этой фразы :)
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	+/–
	Сообщение от name (??), 27-Авг-26, 15:24
	Есть лёгкий bubblejail.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

10. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	–2 +/–
Сообщение от Аноним (10), 27-Авг-26, 14:35
Сабж лишь создает ощущение какой-то защиты. По сути это костыль с постоянной необходимостью его докручивать. И первая же ошибка сводит его пользу на нет - утечка данных происходит, дальше можно куковать. Нужно, чтобы ограничения исходили от самого системного API. Но это требует пересмотра всей архитектуры POSIX, чего, конечно, не будет. Поэтому - либо запускать софт в виртуалке, либо на отдельном ПК, не имеющего связи с интернетом, либо отрубать интернет руками на время работы сомнительного софта.
Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	–1 +/–
Сообщение от Аноним (13), 27-Авг-26, 16:08
> ...для ограничения отдельных приложений непривилегированных пользователей. > ..."user namespace" теперь обязательно. Мда... Нет слов просто.
Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	+/–
Сообщение от Syndrome (ok), 27-Авг-26, 16:30
Необходимость включать «user namespaces» умножает на ноль всю пользу этой программы. Я заморожу себе версию пакета на «0.11.2».
Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	+/–
Сообщение от Ivan_83 (ok), 27-Авг-26, 16:41
На фре есть моё: https://github.com/rozhuk-im/chroot_env
Ответить | Правка | Наверх | Cообщить модератору

	18. "Выпуск Bubblewrap 0.12, прослойки для создания изолированных..."	+/–
	Сообщение от _ (??), 27-Авг-26, 16:52
	Портани на линукс! :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема