Исходное сообщение
"isolate - утилита для изолированного выполнения подозрительн..." Отправлено pavlinux, 07-Янв-10 02:16
>> 1. Либо mount -o bind /tmp /chroot/chrome/tmp >> либо отрубать -nolisten tcp у Хorg > >для доступа к X серверу нужно только пару файлов расшарить, а не >весь /tmp/ >предполагаю /tmp/.X11-unix/ и .ICE-unix Ну да, их > >> 4. Более того, я пытался запустить в /chroot не от рута, а от юзера, так и не вышло. > >и кажется для авторизации к Xorg файл из /var/run/gdm/... нужен (MIT-MAGIC-COOKIE) .Xauthority > >> 2. Ему нужон /proc, так что без mount -o bind /proc /chroot/chrome/proc >> не обойтись > >открой для себя pid namespaces и lxc - http://lxc.sourceforge.net/lxc.html >полагаю хрому можно оставить только вид на его процессы. 30686 ?        Sl     0:00 /proc/self/exe --channel=30321.94042f70.1626825946 --type=extension --lang=ru --force-fieldtest=As 30694 ?        Sl     0:00 /proc/self/exe --channel=30321.94044ac0.590293936 --type=extension --lang=ru --force-fieldtest=Asy 30695 ?        Sl     0:00 /proc/self/exe --channel=30321.940466c0.777766351 --type=extension --lang=ru --force-fieldtest=Asy 30696 ?        Sl     0:00 /proc/self/exe --channel=30321

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: