[Sysadmins] Skype в песочнице / LXC
Ildar Mulyukov
ildar на altlinux.ru
Вт Янв 31 13:37:35 MSK 2012
Добрый день, уважаемые коллеги.
предлагаю обсудить следующие вопросы:
0. Предпосылка: http://www.altlinux.org/Skype + обсуждение там же.
1. Постановка задачи: запереть Skype в какой-нибудь песочнице,
желательно в максимально лёгкой.
2. На странице уже есть рецепт, как засунуть его в hasher. Результат
видится довольно неплохой, но тяжеловатый: надо держать под рукой
отдельную хешерницу.
3. Засунуть его в chroot, как мы это делаем с целым рядом сервисов, с
ходу не получается, он хочет много-много всего видеть в этом самом
chroot-е.
4. Есть идея настроить отдельный контейнер LXC.
Гугль утверждает, что кому-то это удавалось, но получилось это
громоздко.
Если есть желающие, можно сделать (в идеале) дистрибутивное решение,
годное для обычных пользователей, первое в истории.
Идеи? мнения?
С уважением,
Ильдар
--
Ildar Mulyukov,
free SW designer/programmer/packager
=========================================
email: ildar на altlinux.ru
Jabber: ildar.mulyukov на gmail.com
ICQ: 4334029
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================
Подробная информация о списке рассылки Sysadmins