172 похожих чатов

Привет. Пытаюсь ограничить доступ wine ко всем папкам (кроме самой

себя) через firejail. Проблема в том, что через ч/б списки wine не может запуститься, а private подменяет только папку пользователя и оставляет видимым все линуксовые программы.

Вопросы: есть ли более удачная песочница для решения этой задачи и если нет, то как справиться с firejail? Может у кого-нибудь есть рабочий конфиг?

Debian 12

15 ответов

8 просмотров

эмм, запускай под юзвером wine а не под рутом, ну и в настройках самого вайна есть ограничения прав.

Wizard-Today Автор вопроса
Ale><ander
эмм, запускай под юзвером wine а не под рутом, ну ...

Спасибо за ответ. Я удалил все привязки к папке пользователя и диск Z в winecfg, запускаюсь естественно под user. Тестирую на программе uTorrent, почему-то всё равно остаётся видимой папка "/". Конечно, папка root недоступна, зато доступны все программы и конфиги, которые я не хочу показывать оконным программам.

Wizard-Today Автор вопроса
Ale><ander
а она соответствует реальному корню?

Да, видны все папки, кроме root (недоступна) и ~ (подменяется)

Wizard-Today Автор вопроса
Ale><ander
погугли wine chroot settings

Должно помочь, спасибо) Я же правильно понимаю, что wine не использует chroot под капотом и его нужно использовать в связке с firejail?

Wizard Today
Должно помочь, спасибо) Я же правильно понимаю, чт...

не помню точно, вроде бы раньше был из коробки, х.з. почему поменялось

Wizard-Today Автор вопроса
Ale><ander
не помню точно, вроде бы раньше был из коробки, х....

ок, спасибо за подсказки, буду разбираться

Wizard Today
Спасибо за ответ. Я удалил все привязки к папке по...

Да просто сделай sandbox через winetricks. Песочницы не будет, но вот симлинки на директории вне bottle поудаляет

Wizard Today
Спасибо за ответ. Я удалил все привязки к папке по...

Правда остаётся вопрос: нахера запускать торрент клиент в вайне?

Clown Zeppeli
Правда остаётся вопрос: нахера запускать торрент к...

фанат ютореннта не признает другие клиенты

Clown Zeppeli
Правда остаётся вопрос: нахера запускать торрент к...

Знавал товарищей, которые качают в винде уторрентом на смонтированную SMB-шару. Так что запуск качалки в WINE — это ещё легкая форма расстройства.

#immell'man
Винда надеюсь в вм?)

Винда просто изнасилована без пакета %)

apparmor

Похожие вопросы

Обсуждают сегодня

Какой-то там пердун в 90-х решил, что есть какая-то разная типизация. Кого вообще это волнует?
КТ315
49
void terminal_scroll() { memmove(terminal_buffer, terminal_buffer + VGA_WIDTH, buffer_size - VGA_WIDTH); memset(terminal_buffer + buffer_size - VGA_WIDTH, 0, VGA_WIDTH); ...
Егор
47
Всем привет! Подскажите, пожалуйста, в чем ошибка? Настраиваю подключение к MySQL. Либы лежат рядом с exe. Все как по "учебнику"
Евгений
16
А можете как-то проверить меня по знаниям по ассемблеру?
A A
132
Здравствуйте! У меня появилась возможность купить книгу "Изучай Haskell во имя добра!". Но я где-то слышал, что эта книга устарела. Насколько это правда??
E
22
Здравствуйте! Я вот на stepic решаю задачи на хаскеле https://stepik.org/lesson/8443/step/8?unit=1578 мой код import Data.List (isInfixOf) removing :: String -> [String] ->...
E
10
Камрады, кто тесно работал с vtv, хотел уточнить. Ширина column задаётся жёстко на этапе создания дерева или можно в рантайме ее менять программно (не мышкой)?
Ed Doc
10
да ладно ... что там неочевидного ? глянуть в исх-ки датасета и/или кверика чтобы понять в каком месте и как выполняется обращения к св-вам blablaSQL - минутное дело, даже е...
Сергей
7
Здесь для arm кто-нибудь кодит ?
Nothing
52
Всем привет, у меня есть сервер принимающий входящие HTTP подключения, как проверить, что подключение было через прокси или нет, есть какие то поля в заголовках по которым мо...
DS
8
Карта сайта