История изменений
Исправление Kron4ek, (текущая версия) :
Это можно сделать через bubblewrap. Вот простой пример, как скрыть домашний каталог от приложения:
$ bwrap --dev-bind / / --tmpfs ${HOME} firefox
Таким же образом можно изолировать прочие системные каталоги, а также сокеты (например, сокет dbus) и устройства, находящиеся в /dev.
Исправление Kron4ek, :
Это можно сделать через bubblewrap. Вот простой пример, как скрыть домашний каталог от приложения:
bwrap --dev-bind / / --tmpfs ${HOME} firefox
Таким же образом можно изолировать прочие системные каталоги, а также сокеты (например, сокет dbus) и устройства, находящиеся в /dev.
Исходная версия Kron4ek, :
Это можно сделать через bubblewrap.