Firejail Firejail — это программа-песочница для изолированного выполнения графических консольных и серверных приложений позволяющую минимизировать риск компрометации основной системы при запуске не заслуживающих доверия или потенциально уязвимых программ Программа написана на языке Си распространяется под лицензией GPLv2 и может работать в любом дистрибутиве GNU/Linux с ядром старше 3 0 ☝🏻После запуска программа и все её дочерние процессы используют отдельные представления ресурсов ядра таких как сетевой стек таблица процессов и точки монтирования Зависимые между собой приложения можно объединять в один общий sandbox При желании Firejail можно применять и для запуска контейнеров Docker LXC и OpenVZ Для большого числа популярных приложений в том числе для Firefox Chromium VLC и Transmission подготовлены готовые профили изоляции системных вызовов
Рекомендуемые статьи
ncm2
👁 39
ncm2 Тонкий, быстрый и хакерский фреймворк для Neovim Плагин для neovim, который предоставляет быстрый, простой и удобный функционал для автокомплита.
ShortGPT
👁 32
ShortGPT Зарабатывайте на Shorts-видео в автоматическом режиме ShortGPT — это фреймворк для автоматизации создания контента в частности создания Shorts-видео синтеза голоса за кадром и задач редактирования Он предлагает вариант быстрого запуска в для тех кто не хочет устанавливат
HypertextLiteral
👁 31
HypertextLiteral HypertextLiteral - это пакет Swift для генерации HTML, XML и других диалектов SGML . Он использует пользовательскую интерполяцию строк для добавления и экранирования значений в зависимости от контекста , со встроенными возможностями для общих шаблонов и расширяем
SPAG4d
👁 33
SPAG4d Это инструмент для преобразования 360° панорамных изображений в 3D сцены с использованием метода Gaussian Splatting. Он разделяет панораму на несколько частей, применяет к каждой из них алгоритм SHARP, а затем объединяет результаты в единую 3D модель. Программа поддерживае
AinD
👁 33
AinD AinD запускает приложения Android в Docker, вкладывая контейнеры Anbox в Docker. В отличие от аналогичных проектов на основе VM, AinD может выполняться на экземплярах IaaS без поддержки вложенной виртуализации.
Vuls
👁 38
Vuls Сканер уязвимостей для Linux / FreeBSD, без агента, написанный на golang.