Здраствуйте, как в NEW_NS (unshare -m) убрать доступ к файлу?

Question

Здраствуйте, как в NEW_NS (unshare -m) убрать доступ к файлу?

Не могу понять, вроде firejail это делает через маунт run on /swapfile type tmpfs (ro,nosuid,nodev,relatime,mode=755,inode64), но у меня так ошибка выходит, что /swapfile не каталог

#devops #linux #programming #russian

0

31.01.2023

7 ответов

4 просмотра

sernot

Многие профили firejail используют whitelisting, то есть включают только то, что разрешено. Решать проблему того, что вам не нравятся другие профили, надо их отбором, а не изобретением собственных тулзов.

0

31.01.2023

D E U S ex nobis

sernot
Это сработало бы, если бы телеграм был консольной ...

+++ Просто нормально настроить разрешения флэтпаку, для этого даже гуй написали ещё при царе горохе

0

31.01.2023

ShiØ Киселёв Автор вопроса

sernot
Многие профили firejail используют whitelisting, т...

Не ну почему, там так же видны все файлы в / и тд, просто ~/.ssh и типа того под блеклистом, не совсем понимаю о каком вайтлисте вы говорите

0

31.01.2023

ShiØ Киселёв Автор вопроса

Хочу какую то утилиту, где можно будет поставлять какие то компоненты через прокси и проброс, а не тупо запрещать и менять код для разрешений как надо

0

31.01.2023

sernot

ShiØ Киселёв
Хочу какую то утилиту, где можно будет поставлять ...

Звучит прекрасно. Таких я не знаю. Есть вероятность, что их и нет

0

31.01.2023

ShiØ Киселёв Автор вопроса

sernot
Звучит прекрасно. Таких я не знаю. Есть вероятност...

Ну вот значит надо делать👍

0

31.01.2023

sernot · Accepted Answer

sernot

Это сработало бы, если бы телеграм был консольной утилитой. Это не так. Скорее всего, придётся пробрасывать не только зависимости, но и всякие сокеты с системы, для связи с другими компонентами. Зачем? Есть все тот же firejail и flatpak.

0

31.01.2023

172 похожих чатов

Здраствуйте, как в NEW_NS (unshare -m) убрать доступ к файлу?

7 ответов

Похожие вопросы