Исходное сообщение
"isolate - утилита для изолированного выполнения подозрительн..." Отправлено szh, 07-Янв-10 01:58
> 1. Либо mount -o bind /tmp /chroot/chrome/tmp > либо отрубать -nolisten tcp у Хorg для доступа к X серверу нужно только пару файлов расшарить, а не весь /tmp/ предполагаю /tmp/.X11-unix/ и .ICE-unix > 4. Более того, я пытался запустить в /chroot не от рута, а от юзера, так и не вышло. и кажется для авторизации к Xorg файл из /var/run/gdm/... нужен (MIT-MAGIC-COOKIE) > 2. Ему нужон /proc, так что без mount -o bind /proc /chroot/chrome/proc > не обойтись открой для себя pid namespaces и lxc - http://lxc.sourceforge.net/lxc.html полагаю хрому можно оставить только вид на его процессы.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> 1. Либо mount -o bind /tmp /chroot/chrome/tmp >> либо отрубать -nolisten tcp у Хorg > для доступа к X серверу нужно только пару файлов расшарить, а не > весь /tmp/ > предполагаю /tmp/.X11-unix/ и .ICE-unix >> 4. Более того, я пытался запустить в /chroot не от рута, а от юзера, так и не вышло. > и кажется для авторизации к Xorg файл из /var/run/gdm/... нужен (MIT-MAGIC-COOKIE) >> 2. Ему нужон /proc, так что без mount -o bind /proc /chroot/chrome/proc >> не обойтись > открой для себя pid namespaces и lxc - http://lxc.sourceforge.net/lxc.html > полагаю хрому можно оставить только вид на его процессы.
	Введите код, изображенный на картинке: