[Sysadmins] Skype в песочнице / LXC

Ildar Mulyukov ildar на altlinux.ru
Вт Янв 31 13:37:35 MSK 2012


	Добрый день, уважаемые коллеги.
предлагаю обсудить следующие вопросы:
0. Предпосылка: http://www.altlinux.org/Skype + обсуждение там же.
1. Постановка задачи: запереть Skype в какой-нибудь песочнице,  
желательно в максимально лёгкой.
2. На странице уже есть рецепт, как засунуть его в hasher. Результат  
видится довольно неплохой, но тяжеловатый: надо держать под рукой  
отдельную хешерницу.
3. Засунуть его в chroot, как мы это делаем с целым рядом сервисов, с  
ходу не получается, он хочет много-много всего видеть в этом самом  
chroot-е.
4. Есть идея настроить отдельный контейнер LXC.
   Гугль утверждает, что кому-то это удавалось, но получилось это  
громоздко.
   Если есть желающие, можно сделать (в идеале) дистрибутивное решение,  
годное для обычных пользователей, первое в истории.

Идеи? мнения?
С уважением,
	Ильдар
-- 
Ildar Mulyukov,
   free SW designer/programmer/packager
=========================================
email: ildar на altlinux.ru
Jabber: ildar.mulyukov на gmail.com
ICQ: 4334029
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================


Подробная информация о списке рассылки Sysadmins