forum.opennet.ru

"Выпуск Bubblewrap 0.8, прослойки для создания изолированных окружений "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Выпуск Bubblewrap 0.8, прослойки для создания изолированных ..."	+/–
Сообщение от Shevchuk (ok), 02-Мрт-23, 19:15
Вы про это? > unbuffer flatpak list \| rg -i platform Freedesktop Platform org.freedesktop.Platform 21.08.18 Freedesktop Platform org.freedesktop.Platform 22.08.8 Mesa org.freedesktop.Platform.GL.default 21.3.9 Mesa org.freedesktop.Platform.GL.default 22.3.5 Mesa (Extra) org.freedesktop.Platform.GL.default 22.3.5 Mesa git snapshot org.freedesktop.Platform.GL.mesa-git 23.0-branchpoint-2174-ge7c5a8b3f8f ffmpeg-full org.freedesktop.Platform.ffmpeg-full ffmpeg-full org.freedesktop.Platform.ffmpeg-full openh264 org.freedesktop.Platform.openh264 2.1.0 openh264 org.freedesktop.Platform.openh264 2.1.0 openh264 org.freedesktop.Platform.openh264 2.1.0 GNOME Application Platform version 42 org.gnome.Platform GNOME Application Platform version 43 org.gnome.Platform KDE Application Platform org.kde.Platform KDE Application Platform org.kde.Platform Довольно удобно: например, если есть баг в работе приложения с платформой/драйвером, я спокойно могу сказать использовать другую, ничего не меняя в приложении или системе flatpak run --runtime-version=21.08 <app> — и всё будет работать (а остальные приложения продолжат работать со своей дефолтной платформой). Встроенными средствами дистрибутива мне бы пришлось откатывать, условно, драйвера для всей системы. Нормально без флатпака такое наверное могут только nix/guix.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск Bubblewrap 0.8, прослойки для создания изолированных окружений , opennews, 28-Фев-23, 09:22 [смотреть все]

флатпаки и прочее явно не панацея от поломанных зависимостей, Аноним, 28-Фев-23, 09:22 (1) //
- Случай, когда во flatpak зависимости ломаются приведешь Или ты так, набросить , SkylerX, 28-Фев-23, 09:52 (9) //
  - Когда тебе надо откатится на старую версию софта во флатпаке Для это надо зайти, Аноним, 28-Фев-23, 10:21 (17) //
    - Но ведь это уже не про зависимости, а плохую особенность флатпака, Аноним, 28-Фев-23, 10:37 (20)
      - Если ты от старой версии зависишь, то проблема сразу становится про зависимости , Аноним, 28-Фев-23, 11:43 (26)
    - Пользуйся Nix, там такой проблемы нет в принципе , Аноним, 28-Фев-23, 19:12 (43)
    - Это что, в этих супер-пупер пакетных менеджерах по прежнему нельзя установить , BrainFucker, 28-Фев-23, 20:48 (45)
  - А этот твой flatpak он что, заговорённый Так-то там тоже зависимости есть И от , AlexYeCy_not_logged, 28-Фев-23, 12:17 (30) //
    - Вы про это code Freedesktop Platform org freedesktop Platf , Shevchuk, 02-Мрт-23, 19:15 (59)
- Они же зависят только от общего для всех контейнеров bundle И ABI не меняется к, Аноним, 28-Фев-23, 10:13 (16)
- А зависимости зло- Не вижу проблем в составе дистрибутива софта иметь все нео, Прохожий, 28-Фев-23, 10:42 (21) //
  - Если оно терабайтами будет жраться, то это станет проблемой для очень и очень мн, AlexYeCy_not_logged, 28-Фев-23, 12:24 (31) //
    - Расскажи, что там у тебя в системе на 30, 50, и даже 100 гигов Прон заныканный , Аноним, 28-Фев-23, 19:12 (42)
      - Думаю, что у него там 100 Гб логов насобиралось, Аноним, 28-Фев-23, 19:49 (44)
      - usr 25 Gib var lib flatpak 5 5 GiB 3 три программулины И почти 20 от пр, AlexYeCu_not_logged, 28-Фев-23, 21:30 (48)
        
        Ах да, ещё share увесистый Ну и swapfile динамический может разжиреть , AlexYeCu_not_logged, 28-Фев-23, 21:33 (49)
        Для сравнения другой пример flatpak list --app 124 wc -l124 flatpak list --, Аноним, 03-Мрт-23, 22:45 (66)
  - Не видь Это не отменяет твоей слепоты, а не правоты , Тот_Самый_Анонимус_, 28-Фев-23, 22:17 (50)
  - Проблема не только в занимаемом месте на накопителе Ещё - в потреблении оператив, Аноним, 03-Мрт-23, 22:07 (65)
годная вещь, Аноним, 28-Фев-23, 09:25 (2) //
- поясните я не совсем понял зачем оно, Аноним, 28-Фев-23, 09:27 (3) //
  - Чтобы разработчику голову не забивать наборами библиотек дистрибутивов, которых , SkylerX, 28-Фев-23, 09:55 (10) //
    - Ну и приятные плюшки для безопасности и стабильности за счет изоляции от системы, SkylerX, 28-Фев-23, 09:58 (11)
    - Ты имел в виду через жп работает и не возможно пользоваться Большинство пользов, Аноним, 28-Фев-23, 10:00 (13)
      - В оффтопе и маке софт итак распространяется правильно им прослойки и контейнеры , Аноним, 28-Фев-23, 10:22 (18)
        
        Насильно- правильно Просто отрубают то что не подходит - вот и всё Либо ставиш, Бывалый смузихлёб, 28-Фев-23, 10:36 (19)
        
        Но вы же всегда можете скачать исходный код и скомпилировать Исходный код свобо, Аноним, 28-Фев-23, 11:21 (24)
        
        Мы можем Но выше написали про яблочников , Аноним, 28-Фев-23, 16:26 (37)
        
        Яблочники сделали правильно и хорошо LFS и Линукс сделали всё неправильно и пло, Аноним, 28-Фев-23, 21:12 (47)
        
        Как бы да, но у XCode нет свободного ПОСлава Богам, что есть Опенкор, позволяющи, Бывалый смузихлёб, 01-Мрт-23, 17:55 (56)
        
        Т е XCode должен зависеть от 6 гигов системных библиотек и весить 1 гиг Но зач, Аноним, 28-Фев-23, 11:45 (27)
        
        Ууу, пацан, ты ещё многого не знаешь Вот обновляются, например, шланг или гнут, Бывалый смузихлёб, 28-Фев-23, 16:27 (38)
        
        Так всё что ты описал это правильно и надёжно Так и должно быть Или что правил, Аноним, 28-Фев-23, 21:11 (46)
        
        Неправильно, когда какое-нибудь обновление свифта с 5 2 на 5 4 подразумевает обн, Бывалый смузихлёб, 01-Мрт-23, 16:21 (55)
        
        В гробу я видал такую 171 правильность 187 , AlexYeCy_not_logged, 28-Фев-23, 12:26 (32)
    - Bubblewrap flatpak, Самый умный из вас, 28-Фев-23, 11:14 (22)
    - Это всегда была забота мэнтейнера пакета в конкретном дистрибутиве , YetAnotherOnanym, 28-Фев-23, 15:07 (35)
  - никто точно не знает, Аноним, 28-Фев-23, 15:15 (36)
Запускать вложенный баблврап из уже созданного баблврап-окружения научились , Самый умный из вас, 28-Фев-23, 11:17 (23) //
- Там это, вложенный unshare конечно работает, но совсем не так, как хотелось бы п, Аноним, 28-Фев-23, 11:51 (28) //
  - Nixos-specific, Самый умный из вас, 28-Фев-23, 14:25 (34) //
    - В NixOS вообще нет изоляции приложений А вот используй они bwrap --bind для с, Аноним, 03-Мрт-23, 21:45 (63)
И чем это лучше, чем firejail , Аноним, 28-Фев-23, 12:09 (29) //
- firejail - это блоатварь, а как и в любой другой блоатвари, в firejail неоднокра, Аноним, 28-Фев-23, 14:07 (33) //
  - А уязвимости эти эксплуатирются удалено али как , Аноним, 28-Фев-23, 16:53 (39)
  - Срочно на раст переписать надо, не иначе , Аноним, 28-Фев-23, 18:43 (41) //
    - думаешь загасить одни уязвимости другими , Аноним, 28-Фев-23, 22:29 (51)
  - Уязвимости в bubblewrap https cve mitre org cgi-bin cvekey cgi keyword bubblew, Вы забыли заполнить поле Name, 28-Фев-23, 23:17 (52) //
    - способов атаковать firejail на порядки больше, чем сабж Просто потому, что сабж, Аноним, 01-Мрт-23, 06:37 (54)
      - firejail решает задачу изоляции для любого бинарника, это может быть консольная , Вы забыли заполнить поле Name, 02-Мрт-23, 21:40 (60)
- Это проблема курицы и яйца Чтобы настроить контейнер нужны привилегии Либо sui, Вы забыли заполнить поле Name, 28-Фев-23, 23:18 (53)
- В твоей цитате из новости лишь малая часть правды Ядро собранное с включенным CO, Аноним, 03-Мрт-23, 21:26 (62)
Network namespaces будут , Аноним, 28-Фев-23, 18:15 (40) //
- Они там изначально Дополнительные настройки реализуются в другом месте, см pas, Аноним, 02-Мрт-23, 07:29 (57) //
  - Ну вот чуть влево вправо все реализуется отдельно Зачем тогда сравнение с firej, Вы забыли заполнить поле Name, 02-Мрт-23, 21:41 (61) //
    - Это называется Unix-way Полагаю, сравнение демонстрирует одно из достоинств Bub, Аноним, 03-Мрт-23, 21:48 (64)
      - Суть в том, что по функционалу сам по себе он умеет сильно меньше, чем firejail , Вы забыли заполнить поле Name, 04-Мрт-23, 16:14 (67)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру