ساخت محیط کاملا ایزوله برای اجرای برنامه های مشکوک

[دانیال بهزادی]

من در موارد مشکوک، debootstrap می‌زنم.

[Dragon-]

همونطور که گفتند، داکر یا debootstrap برای شما مناسبه. جادی چنتا ویدئو درباره داکر داره اونها رو ببینید.

[mahdiyar11]

همونطور که گفتند، داکر یا debootstrap برای شما مناسبه. جادی چنتا ویدئو درباره داکر داره اونها رو ببینید.

بله اتفاقا دیدم اونارو.

توشم یه نکته ی مهم میگه که فایل هایی که کانتینر روش ران میشن دقیقا همون فایل هاییه که توی سیستم عامل اصلی داره ازشون استفاده میشه هستش. که اینم بازم ممکنه حساس باشه ( یعنی اگر یه فایل توی کانتینر آسیب ببینه همون فایل توی سیستم عامل هم آسیب میبیه)

حداقل این چیزیه که متوجه شدم

[nixoeen]

اینکه یه محیط باز کنی که فایل های مینیمم لینوکس رو جداگانه داشته باشه مثل etc و کاملا جدا از سیستم عامل فعلی باشه ینی اگه فایلی هم خراب شد به سیستم عامل صدمه نزنه

اگر برنامه با کاربر ریشه اجرا نشه، دسترسی برای تغییر اون فایل‌ها نداره.

[آرمان اسماعیلی]

اینکه یه محیط باز کنی که فایل های مینیمم لینوکس رو جداگانه داشته باشه مثل etc و کاملا جدا از سیستم عامل فعلی باشه ینی اگه فایلی هم خراب شد به سیستم عامل صدمه نزنه

اگر برنامه با کاربر ریشه اجرا نشه، دسترسی برای تغییر اون فایل‌ها نداره.

چیزی مثل proot