On 11/08/13 15:45, Camaleón wrote:
El Sun, 11 Aug 2013 14:37:32 +0200, jors escribió:
¿Alguien conoce alguna aplicación de sandboxing para apps de Escritorio
(en realidad, que soporte cualquier app)?
¿Un entorno chrooteado o una VM aislada no te serviría? :-?
Una VM es matar moscas a cañonazos por el desperdicio de recursos:
estamos hablando de un portátil. Sólo con tener una VM en idle con kvm
se nota a nivel de cpu y uso del fan. Por otro lado, también es espacio
en disco y con una SSD precisamente no me sobra :P
El tema del chroot al final va a ser la opción, aunque esperaba
encontrar algo más elaborado (una app que te permita lanzar algo en
sandbox a golpe de clic).
En mis dias de Windows recuerdo usaba Sandboxie [1] y me gustaba, y me
temo no hay nada o no he sabido encontrar nada parecido en Linux
(concretamente en Debian GNU/Linux).
(...)
Se que Redhat/CentOS tiene una sandbox en SELinux (que no me suena haber
visto en Debian) y que también hay algo parecido de Suse llamado
AppArmor (hay paquetes en Debian), pero no he sabido ver si tiene
sandbox.
Con SELinux y/o AppArmor podrías hacer algo, sí. Eso sí, de lo poco que
conozco de AppArmor de mis tiempos suseros te puede decir que es complejo
y pesado de configurar, al final casi todo el mundo lo dejaba desactivado
porque para que realmente sea efectivo hay que afinarlo muy mucho O:-)
Si, eso me temo, así que descartado liarme con eso. Gracias igualmente.
Salut,
jors
--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/5207e1d9.6020...@enchufado.com