เชซเชพเชฏเชฐเชเซเชฒ 0.9.72 เชฐเชฟเชฒเซเช เชเชฐเชตเชพเชฎเชพเช เชเชตเซเชฏเซเช เชเซ. เชคเซ เชเซเชฐเชพเชซเชฟเชเชฒ, เชเชจเซเชธเซเชฒ เช เชจเซ เชธเชฐเซเชตเชฐ เชเชชเซเชฒเชฟเชเซเชถเชจเซเชจเชพ เช เชฒเช เช เชฎเชฒเซเชเชฐเชฃ เชฎเชพเชเซ เชเช เชธเชฟเชธเซเชเชฎ เชตเชฟเชเชธเชพเชตเซ เชเซ, เชเซ เช เชตเชฟเชถเซเชตเชธเชจเซเชฏ เช เชฅเชตเชพ เชธเชเชญเชตเชฟเชค เชฐเซเชคเซ เชธเชเชตเซเชฆเชจเชถเซเชฒ เชชเซเชฐเซเชเซเชฐเชพเชฎเซเชธ เชเชฒเชพเชตเชคเซ เชตเชเชคเซ เชนเซเชธเซเช เชธเชฟเชธเซเชเชฎ เชธเชพเชฅเซ เชเซเชกเชพ เชฅเชตเชพเชจเซเช เชเซเชเชฎ เชเชเชพเชกเซ เชเซ. เช เชชเซเชฐเซเชเซเชฐเชพเชฎ C เชฎเชพเช เชฒเชเชพเชฏเซเชฒ เชเซ, GPLv2 เชฒเชพเชเชธเชจเซเชธ เชนเซเช เชณ เชตเชฟเชคเชฐเชฟเชค เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ, เช เชจเซ เชเซเชเชชเชฃ เชตเชฟเชคเชฐเชฃ เชชเชฐ เชเชพเชฒเซ เชเซ. Linux เซฉ.เซฆ เชเชฐเชคเชพ เชเซเชจเชพ เชเชฐเซเชจเชฒ เชธเชพเชฅเซ. เชซเชพเชฏเชฐเชเซเชฒ เชธเชพเชฅเซ เชคเซเชฏเชพเชฐ เชชเซเชเซเชเซ เชกเซเชฌ เชซเซเชฐเซเชฎเซเชเชฎเชพเช เชคเซเชฏเชพเชฐ เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ (Debian, Ubuntu) เช เชจเซ rpm (CentOS, เชซเซเชกเซเชฐเชพ).
เชซเชพเชฏเชฐเชเซเชฒ เชเชเชธเซเชฒเซเชถเชจ เชฎเชพเชเซ เชจเซเชฎเชธเซเชชเซเชธ, เชเชชเชเชฐเซเชฎเชฐ เช เชจเซ เชธเชฟเชธเซเชเชฎ เชเซเชฒ เชซเชฟเชฒเซเชเชฐเชฟเชเช (seccomp-bpf) เชจเซ เชเชชเชฏเซเช เชเชฐเซ เชเซ. Linuxเชเชเชตเชพเชฐ เชฒเซเชจเซเช เชฅเชฏเชพ เชชเชเซ, เชชเซเชฐเซเชเซเชฐเชพเชฎ เช เชจเซ เชคเซเชจเซ เชฌเชงเซ เชเชพเชเชฒเซเชก เชชเซเชฐเชเซเชฐเชฟเชฏเชพเช เชจเซเชเชตเชฐเซเช เชธเซเชเซเช, เชชเซเชฐเซเชธเซเชธ เชเซเชฌเชฒ เช เชจเซ เชฎเชพเชเชจเซเช เชชเซเชเชจเซเช เชเซเชตเชพ เชเชฐเซเชจเชฒ เชธเชเชธเชพเชงเชจเซเชจเชพ เช เชฒเช เชชเซเชฐเชคเชฟเชจเชฟเชงเชฟเชคเซเชตเชจเซ เชเชชเชฏเซเช เชเชฐเซ เชเซ. เชชเชฐเชธเซเชชเชฐ เชเชงเชพเชฐเชฟเชค เชเชชเซเชฒเชฟเชเซเชถเชจเซเชจเซ เชเช เช เชถเซเชฐ เชเชฐเซเชฒ เชธเซเชจเซเชกเชฌเซเชเซเชธเชฎเชพเช เชเซเชกเซ เชถเชเชพเชฏ เชเซ. เชซเชพเชฏเชฐเชเซเชฒเชจเซ เชเชชเชฏเซเช เชกเซเชเชฐ, LXC เช เชจเซ OpenVZ เชเชจเซเชเซเชจเชฐ เชเชฒเชพเชตเชตเชพ เชฎเชพเชเซ เชชเชฃ เชฅเช เชถเชเซ เชเซ.
เชเชจเซเชเซเชจเชฐ เชเชเชธเซเชฒเซเชถเชจ เชเซเชฒเซเชธเชฅเซ เชตเชฟเชชเชฐเซเชค, เชซเชพเชฏเชฐเชเซเชฒ เชฐเซเชชเชฐเซเชเชพเชเชเชฟเชค เชเชฐเชตเชพ เชฎเชพเชเซ เช เชคเซเชฏเชเชค เชธเชฐเชณ เชเซ เช เชจเซ เชคเซเชจเซ เชธเชฟเชธเซเชเชฎ เชเชฎเซเชเชจเซ เชคเซเชฏเชพเชฐเซเชจเซ เชเชฐเซเชฐ เชจเชฅเซ - เชตเชฐเซเชคเชฎเชพเชจ เชซเชพเชเชฒ เชธเชฟเชธเซเชเชฎเชจเซ เชธเชพเชฎเชเซเชฐเซเชจเชพ เชเชงเชพเชฐเซ เชเชจเซเชเซเชจเชฐเชจเซ เชฐเชเชจเชพ เชซเซเชฒเชพเชฏ เชชเชฐ เชฌเชจเชพเชตเชตเชพเชฎเชพเช เชเชตเซ เชเซ เช เชจเซ เชเชชเซเชฒเชฟเชเซเชถเชจ เชชเซเชฐเซเชฃ เชฅเชฏเชพ เชชเชเซ เชเชพเชขเซ เชจเชพเชเชตเชพเชฎเชพเช เชเชตเซ เชเซ. เชซเชพเชเชฒ เชธเชฟเชธเซเชเชฎเชฎเชพเช เชเชเซเชธเซเชธ เชจเชฟเชฏเชฎเซ เชธเซเช เชเชฐเชตเชพเชจเชพ เชฒเชตเชเซเช เชฎเชพเชงเซเชฏเชฎเซ เชชเซเชฐเชพ เชชเชพเชกเชตเชพเชฎเชพเช เชเชตเซ เชเซ; เชคเชฎเซ เชจเชเซเชเซ เชเชฐเซ เชถเชเซ เชเซ เชเซ เชเช เชซเชพเชเชฒเซ เช เชจเซ เชกเชฟเชฐเซเชเซเชเชฐเซเชเชจเซ เชเชเซเชธเซเชธเชจเซ เชฎเชเชเซเชฐเซ เชเซ เช เชฅเชตเชพ เชเชเซเชธเซเชธ เชจเชเชพเชฐเซ เชเซ, เชกเซเชเชพ เชฎเชพเชเซ เช เชธเซเชฅเชพเชฏเซ เชซเชพเชเชฒ เชธเชฟเชธเซเชเชฎเซเชธ (tmpfs) เชเชจเซเชเซเช เชเชฐเซ เชถเชเซ เชเซ, เชซเชพเชเชฒเซ เช เชฅเชตเชพ เชกเชฟเชฐเซเชเซเชเชฐเซเชเชจเซ เชเชเซเชธเซเชธเชจเซ เชซเชเซเชค เชตเชพเชเชเชตเชพ เชฎเชพเชเซ เชฎเชฐเซเชฏเชพเชฆเชฟเชค เชเชฐเซ เชถเชเซ เชเซ, เชกเชพเชฏเชฐเซเชเซเชเชฐเซเชเชจเซ เชเซเชกเซ เชถเชเซ เชเซ. เชฌเชพเชเชจเซเชก-เชฎเชพเชเชจเซเช เช เชจเซ เชเชตเชฐเชฒเซเชซเซเชธ.
เชซเชพเชฏเชฐเชซเซเชเซเชธ, เชเซเชฐเซเชฎเชฟเชฏเชฎ, เชตเซเชเชฒเชธเซ เช เชจเซ เชเซเชฐเชพเชจเซเชธเชฎเชฟเชถเชจ เชธเชนเชฟเชค เชฎเซเชเซ เชธเชเชเซเชฏเชพเชฎเชพเช เชฒเซเชเชชเซเชฐเชฟเชฏ เชเชชเซเชฒเชฟเชเซเชถเชจเซ เชฎเชพเชเซ, เชคเซเชฏเชพเชฐ เชธเชฟเชธเซเชเชฎ เชเซเชฒ เชเชเชธเซเชฒเซเชถเชจ เชชเซเชฐเซเชซเชพเชเชฒเซเชธ เชคเซเชฏเชพเชฐ เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ. เชธเซเชจเซเชกเชฌเซเชเซเชธเซเชก เชเชจเซเชตเชพเชฏเชฐเซเชจเชฎเซเชจเซเช เชธเซเช เชเชฐเชตเชพ เชฎเชพเชเซ เชเชฐเซเชฐเซ เชตเชฟเชถเซเชทเชพเชงเชฟเชเชพเชฐเซ เชฎเซเชณเชตเชตเชพ เชฎเชพเชเซ, เชซเชพเชฏเชฐเชเซเชฒ เชเชเซเชเชฟเชเซเชฏเซเชเซเชฌเชฒ SUID เชฐเซเช เชซเซเชฒเซเช เชธเชพเชฅเซ เชเชจเซเชธเซเชเซเชฒ เชเชฐเซเชฒเซเช เชเซ (เชชเซเชฐเชพเชฐเชเชญเชฟเชเชฐเชฃ เชชเชเซ เชตเชฟเชถเซเชทเชพเชงเชฟเชเชพเชฐเซ เชซเชฐเซเชฅเซ เชธเซเช เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ). เชเชเชธเซเชฒเซเชถเชจ เชฎเซเชกเชฎเชพเช เชชเซเชฐเซเชเซเชฐเชพเชฎ เชเชฒเชพเชตเชตเชพ เชฎเชพเชเซ, เชซเชพเชฏเชฐเชเซเชฒ เชฏเซเชเชฟเชฒเชฟเชเซ เชฎเชพเชเซ เชฆเชฒเซเชฒ เชคเชฐเซเชเซ เชเชชเซเชฒเชฟเชเซเชถเชจ เชจเชพเชฎเชจเซ เชเชฒเซเชฒเซเช เชเชฐเซ, เชเชฆเชพเชนเชฐเชฃ เชคเชฐเซเชเซ, โเชซเชพเชฏเชฐเชเซเชฒ เชซเชพเชฏเชฐเชซเซเชเซเชธโ เช เชฅเชตเชพ โเชธเซเชกเซ เชซเชพเชฏเชฐเชเซเชฒ /etc/init.d/nginx startโ.
เชจเชตเชพ เชชเซเชฐเชเชพเชถเชจเชฎเชพเช:
- เชธเชฟเชธเซเชเชฎ เชเซเชฒเซเชธ เชฎเชพเชเซ เชธเซเชเชเซเชฎเซเชช เชซเชฟเชฒเซเชเชฐ เชเชฎเซเชฐเซเชฏเซเช เชเซ เชเซ เชจเซเชฎเชธเซเชชเซเชธเชจเซ เชฐเชเชจเชพเชจเซ เช เชตเชฐเซเชงเซ เชเซ ("--restrict-namespaces" เชตเชฟเชเชฒเซเชช เชธเชเซเชทเชฎ เชเชฐเชตเชพ เชฎเชพเชเซ เชเชฎเซเชฐเชตเชพเชฎเชพเช เชเชตเซเชฏเซ เชเซ). เช เชชเชกเซเช เชเชฐเซเชฒ เชธเชฟเชธเซเชเชฎ เชเซเชฒ เชเซเชทเซเชเชเซ เช เชจเซ seccomp เชเซเชฅเซ.
- เชธเซเชงเชพเชฐเซเชฒ เชซเซเชฐเซเชธ-เชจเซเชฏเซเชชเซเชฐเชฟเชตเซเชธ เชฎเซเชก (NO_NEW_PRIVS), เชเซ เชจเชตเซ เชชเซเชฐเชเซเชฐเชฟเชฏเชพเชเชจเซ เชตเชงเชพเชฐเชพเชจเชพ เชตเชฟเชถเซเชทเชพเชงเชฟเชเชพเชฐเซ เชฎเซเชณเชตเชตเชพเชฅเซ เช เชเชเชพเชตเซ เชเซ.
- เชคเชฎเชพเชฐเซ เชชเซเชคเชพเชจเซ AppArmor เชชเซเชฐเซเชซเชพเชเชฒเซเชธเชจเซ เชเชชเชฏเซเช เชเชฐเชตเชพเชจเซ เชเซเชทเชฎเชคเชพ เชเชฎเซเชฐเชพเช เชเซ (เชเชจเซเชเซเชถเชจ เชฎเชพเชเซ "--apparmor" เชตเชฟเชเชฒเซเชช เชเชซเชฐ เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ).
- เชจเซเชเซเชฐเซเชธ เชจเซเชเชตเชฐเซเช เชเซเชฐเชพเชซเชฟเช เชเซเชฐเซเชเชฟเชเช เชธเชฟเชธเซเชเชฎ, เชเซ เชฆเชฐเซเช เชธเชฐเชจเชพเชฎเชพเชเชฎเชพเชเชฅเซ IP เช เชจเซ เชเซเชฐเชพเชซเชฟเชเชจเซ เชคเซเชตเซเชฐเชคเชพ เชตเชฟเชถเซเชจเซ เชฎเชพเชนเชฟเชคเซ เชชเซเชฐเชฆเชฐเซเชถเชฟเชค เชเชฐเซ เชเซ, ICMP เชธเชชเซเชฐเซเชเชจเซ เช เชฎเชฒ เชเชฐเซ เชเซ เช เชจเซ "--dnstrace", "--icmptrace" เช เชจเซ "--snitrace" เชตเชฟเชเชฒเซเชชเซ เชชเซเชฐเชฆเชพเชจ เชเชฐเซ เชเซ.
- --cgroup เช เชจเซ --shell เชเชฆเซเชถเซ เชฆเซเชฐ เชเชฐเชตเชพเชฎเชพเช เชเชตเซเชฏเชพ เชเซ (เชฎเซเชณเชญเซเชค --shell=none เชเซ). เชซเชพเชฏเชฐเชเชจเชฒ เชฌเชฟเชฒเซเชก เชกเชฟเชซเซเชฒเซเช เชฐเซเชชเซ เชฌเชเชง เชเซ. /etc/firejail/firejail.config เชฎเชพเช chroot, เชเชพเชจเชเซ-lib เช เชจเซ เชเซเชฐเซเชธเชฒเซเช เชธเซเชเชฟเชเชเซเชธเชจเซ เช เชเซเชทเชฎ เชเชฐเซเชฒ เชเซ. grsecurity เชเชงเชพเชฐ เชฌเชเชง เชเชฐเชตเชพเชฎเชพเช เชเชตเซเชฏเซ เชเซ.
เชธเซเชฐเซเชธ: opennet.ru
