Песочница для приложений.

[farex]

Собственно решил сделать "песочницу" для приложений.
Погуглив, нагуглил это: (извините за каламбур
http://www.ibm.com/developerworks/ru/libra...or-1/index.html
Но неужели сие песочницу можно сделать только сторонними приложениями ?(то есть заточинными под это
Это можно сделать средствами системы?
Зы: Советовать не чего не обязательно, просто киньте мну в гугл в правильном направлении., а то даже не знаю в каком направление гуглить

[ffldove]

Собственно решил сделать "песочницу" для приложений.
Погуглив, нагуглил это: (извините за каламбур
http://www.ibm.com/developerworks/ru/libra...or-1/index.html
Но неужели сие песочницу можно сделать только сторонними приложениями ?(то есть заточинными под это
Это можно сделать средствами системы?
Зы: Советовать не чего не обязательно, просто киньте мну в гугл в правильном направлении., а то даже не знаю в каком направление гуглить

А банальный

Код: Выделить всё

chroot

не подойдет?

[pasis]

Собственно решил сделать "песочницу" для приложений.
Погуглив, нагуглил это: (извините за каламбур
http://www.ibm.com/developerworks/ru/libra...or-1/index.html
Но неужели сие песочницу можно сделать только сторонними приложениями ?(то есть заточинными под это
Это можно сделать средствами системы?
Зы: Советовать не чего не обязательно, просто киньте мну в гугл в правильном направлении., а то даже не знаю в каком направление гуглить

Под "песочницей" вы подразумеваете изолированную область, типа как jail во FreeBSD? Если да, то можете посмотреть в сторону виртуализации (KVM, libvirt, virt-manager). Для этого нужно определенное кол-во дополнительных ресурсов на гостевые системы и поддержка в проце инструкций AMD-V или VT-X, но не требует никаких модификаций гостевой или хост-системы. Можете посмотреть также в сторону openvz.
PS у меня на KVM поднята гостевая система FreeBSD и вполне доволен скоростью

[farex]

Собственно решил сделать "песочницу" для приложений.
Погуглив, нагуглил это: (извините за каламбур
http://www.ibm.com/developerworks/ru/libra...or-1/index.html
Но неужели сие песочницу можно сделать только сторонними приложениями ?(то есть заточинными под это
Это можно сделать средствами системы?
Зы: Советовать не чего не обязательно, просто киньте мну в гугл в правильном направлении., а то даже не знаю в каком направление гуглить

А банальный

Код: Выделить всё

chroot

не подойдет?

Я как то не подумал...
Спасибо...
Видимо НГ влияет.

Под "песочницей" вы подразумеваете изолированную область, типа как jail во FreeBSD?

Не когда не юзал бзду.. Но понял про что вы...
Думаю обыкновенный chroot подойдет.

pasis
Еще один вопрос
Я правильно понимаю что в бзде все запускаемые приложения сразу чрутятся? (как бэ "стандартно"

[pasis]

pasis
Еще один вопрос
Я правильно понимаю что в бзде все запускаемые приложения сразу чрутятся? (как бэ "стандартно"

Я во бзде только недавно, но точно о таком не слышал.
PS а куда там им чрутиться?