เดชเดฆเตเดงเดคเดฟ เดชเตเดฐเดเดพเดถเดจเด , เด เดคเดฟเดจเตเดณเตเดณเดฟเตฝ เดเตเดฐเดพเดซเดฟเดเตเดเตฝ, เดเตบเดธเตเตพ, เดธเตเตผเดตเตผ เดเดชเตเดฒเดฟเดเตเดเตเดทเดจเตเดเดณเตเดเต เดเดฑเตเดฑเดชเตเดชเตเดเตเด เดจเดฟเตผเดตเตเดตเดนเดฃเดคเตเดคเดฟเดจเดพเดฏเดฟ เดเดฐเต เดธเดฟเดธเตเดฑเตเดฑเด เดตเดฟเดเดธเดฟเดชเตเดชเดฟเดเตเดเตเดเตเดฃเตเดเดฟเดฐเดฟเดเตเดเตเดจเตเดจเต. เดตเดฟเดถเตเดตเดพเดธเดฏเตเดเตเดฏเดฎเดฒเตเดฒเดพเดคเตเดคเดคเต เด เดชเดเดเดธเดพเดงเตเดฏเดคเดฏเตเดณเตเดณเดคเต เดเดฏ เดชเตเดฐเตเดเตเดฐเดพเดฎเตเดเตพ เดชเตเดฐเดตเตผเดคเตเดคเดฟเดชเตเดชเดฟเดเตเดเตเดฎเตเดชเตเตพ เดชเตเดฐเดงเดพเดจ เดธเดฟเดธเตเดฑเตเดฑเด เดตเดฟเดเตเดเตเดตเตเดดเตเด เดเตเดฏเตเดฏเดพเดจเตเดณเตเดณ เดธเดพเดงเตเดฏเดค เดเตเดฑเดฏเตเดเตเดเดพเตป เดซเดฏเตผเดเดฏเดฟเตฝ เดเดชเดฏเตเดเดฟเดเตเดเตเดจเตเดจเดคเต เดจเดฟเดเตเดเดณเต เด เดจเตเดตเดฆเดฟเดเตเดเตเดจเตเดจเต. เดชเตเดฐเตเดเตเดฐเดพเด เดธเดฟ เดญเดพเดทเดฏเดฟเตฝ เดเดดเตเดคเดฟเดฏเดฟเดฐเดฟเดเตเดเตเดจเตเดจเต, GPLv2-เดจเต เดเตเดดเดฟเตฝ เดฒเตเดธเตปเดธเตเดณเตเดณเดคเตเด 3.0-เดจเตเดเตเดเดพเตพ เดชเดดเดฏ เดเดฐเต เดเตเตผเดฃเตฝ เดเดชเดฏเตเดเดฟเดเตเดเต เดเดคเต เดฒเดฟเดจเดเตเดธเต เดตเดฟเดคเดฐเดฃเดคเตเดคเดฟเดฒเตเด เดชเตเดฐเดตเตผเดคเตเดคเดฟเดเตเดเดพเดจเตเด เดเดดเดฟเดฏเตเด. เดซเดฏเตผเดเดฏเดฟเดฒเดฟเดจเตเดชเตเดชเด เดฑเตเดกเดฟ เดชเดพเดเตเดเตเดเตเดเตพ deb (Debian, Ubuntu), rpm (CentOS, Fedora) เดซเตเตผเดฎเดพเดฑเตเดฑเตเดเดณเดฟเตฝ.
เดซเดฏเตผเดเดฏเดฟเดฒเดฟเตฝ เดเดธเตเดฒเตเดทเดจเดพเดฏเดฟ เดฒเดฟเดจเดเตเดธเดฟเตฝ เดจเตเดฏเดฟเดเดธเตเดชเตเดธเตเดเตพ, AppArmor, เดธเดฟเดธเตเดฑเตเดฑเด เดเตเตพ เดซเดฟเตฝเดเตเดเดฑเดฟเดเดเต (seccomp-bpf). เดธเดฎเดพเดฐเดเดญเดฟเดเตเดเตเดเดดเดฟเดเตเดเดพเตฝ, เดชเตเดฐเตเดเตเดฐเดพเดฎเตเด เด เดคเดฟเดจเตเดฑเต เดเดฒเตเดฒเดพ เดเตเตฝเดกเต เดชเตเดฐเตเดธเดธเตเดธเตเดเดณเตเด เดจเตเดฑเตเดฑเตโเดตเตผเดเตเดเต เดธเตเดฑเตเดฑเดพเดเตเดเต, เดชเตเดฐเตเดธเดธเตเดธเต เดเตเดฌเดฟเตพ, เดฎเตเดฃเตเดเต เดชเตเดฏเดฟเดจเตเดฑเตเดเตพ เดเดจเตเดจเดฟเดต เดชเตเดฒเตเดณเตเดณ เดเตเตผเดฃเตฝ เดเดฑเดตเดฟเดเดเตเดเดณเตเดเต เดชเตเดฐเดคเตเดฏเตเด เดเดพเดดเตเดเดเตพ เดเดชเดฏเตเดเดฟเดเตเดเตเดจเตเดจเต. เดชเดฐเดธเตเดชเดฐเด เดเดถเตเดฐเดฏเดฟเดเตเดเตเดจเตเดจ เดเดชเตเดฒเดฟเดเตเดเตเดทเดจเตเดเตพ เดเดฐเต เดชเตเดคเต เดธเดพเตปเดกเตเดฌเตเดเตเดธเดฟเดฒเตเดเตเดเต เดเตเดเตเดเดฟเดเตเดเตเตผเดเตเดเดพเดตเตเดจเตเดจเดคเดพเดฃเต. เดตเตเดฃเดฎเตเดเตเดเดฟเตฝ, Docker, LXC, OpenVZ เดเดฃเตเดเตเดฏเตโเดจเดฑเตเดเตพ เดชเตเดฐเดตเตผเดคเตเดคเดฟเดชเตเดชเดฟเดเตเดเดพเดจเตเด เดซเดฏเตผเดเดฏเดฟเตฝ เดเดชเดฏเตเดเดฟเดเตเดเดพเด.
เดเดฃเตเดเตเดฏเตเดจเตผ เดเตปเดธเตเดฒเตเดทเตป เดเดชเดเดฐเดฃเดเตเดเดณเดฟเตฝ เดจเดฟเดจเตเดจเต เดตเตเดฏเดคเตเดฏเดธเตเดคเดฎเดพเดฏเดฟ, เดซเดฏเตผเดเดฏเดฟเตฝ เด เดคเตเดฏเดจเตเดคเด เดเตเตบเดซเดฟเดเดฑเตเดทเดจเดฟเตฝ เดเดฐเต เดธเดฟเดธเตเดฑเตเดฑเด เดเดฎเตเดเต เดคเดฏเตเดฏเดพเดฑเดพเดเตเดเตเดฃเตเด เดเดตเดถเตเดฏเดฎเดฟเดฒเตเดฒ - เดจเดฟเดฒเดตเดฟเดฒเต เดซเดฏเตฝ เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเดจเตเดฑเต เดเดณเตเดณเดเดเตเดเดคเตเดคเต เด เดเดฟเดธเตเดฅเดพเดจเดฎเดพเดเตเดเดฟ เดเดเตเดเดฏเดฟเตฝ เดเดฃเตเดเตเดฏเตเดจเตผ เดเตเดฎเตเดชเตเดธเดฟเดทเตป เดฐเตเดชเตเดเดฐเดฟเดเตเดเตเดเดฏเตเด เดเดชเตเดฒเดฟเดเตเดเตเดทเตป เดชเตเตผเดคเตเดคเดฟเดฏเดพเดเตเดเดฟเดฏ เดถเตเดทเด เดเดฒเตเดฒเดพเดคเดพเดเตเดเตเดเดฏเตเด เดเตเดฏเตเดฏเตเด. เดซเดฏเตฝ เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเดฒเตเดเตเดเต เดเดเตเดธเดธเต เดจเดฟเดฏเดฎเดเตเดเตพ เดธเดเตเดเตเดเดฐเดฟเดเตเดเตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เดซเตเดฒเตเดเตเดธเดฟเดฌเดฟเตพ เดฎเดพเตผเดเดเตเดเตพ เดจเตฝเดเดฟเดฏเดฟเดฐเดฟเดเตเดเตเดจเตเดจเต; เดเดคเตเดเตเดเต เดซเดฏเดฒเตเดเดณเตเด เดกเดฏเดฑเดเตโเดเดฑเดฟเดเดณเตเด เดเดเตโเดธเดธเตเดธเต เด เดจเตเดตเดฆเดจเตเดฏเดฎเต เดจเดฟเดฐเดธเดฟเดเตเดเดคเต เดเดฃเตเดจเตเดจเต เดจเดฟเดเตเดเตพเดเตเดเต เดจเดฟเตผเดฃเตเดฃเดฏเดฟเดเตเดเดพเดจเดพเดเตเด, เดกเดพเดฑเตเดฑเดฏเตโเดเตเดเดพเดฏเดฟ เดคเดพเตฝเดเตเดเดพเดฒเดฟเด เดซเดฏเตฝ เดธเดฟเดธเตเดฑเตเดฑเดเตเดเตพ (tmpfs) เดฌเดจเตเดงเดฟเดชเตเดชเดฟเดเตเดเตเด, เดซเดฏเดฒเตเดเดณเดฟเดฒเตเดเตเดเต เดกเดฏเดฑเดเตโเดเดฑเดฟเดเดณเดฟเดฒเตเดเตเดเต เดเดณเตเดณ เดเดเตโเดธเดธเต เดชเดฐเดฟเดฎเดฟเดคเดชเตเดชเตเดเตเดคเตเดคเตเด, เดตเดพเดฏเดฟเดเตเดเดพเตป เดฎเดพเดคเตเดฐเด, เดกเดฏเดฑเดเตโเดเดฑเดฟเดเตพ เดธเดเดฏเตเดเดฟเดชเตเดชเดฟเดเตเดเตเด เดฌเตเตปเดกเต-เดฎเตเดฃเตเดเต เดเตปเดกเต เดเดตเตผเดฒเตเดซเตเดธเต.
เดซเดฏเตผเดซเตเดเตเดธเต, เดเตเดฐเตเดฎเดฟเดฏเด, เดตเดฟเดเตฝเดธเดฟ, เดเตเดฐเดพเตปเดธเตเดฎเดฟเดทเตป เดเดจเตเดจเดฟเดตเดฏเตเตพเดชเตเดชเตเดเต เดจเดฟเดฐเดตเดงเดฟ เดเดจเดชเตเดฐเดฟเดฏ เดเดชเตเดฒเดฟเดเตเดเตเดทเดจเตเดเตพเดเตเดเดพเดฏเดฟ, เดฑเตเดกเดฟเดฎเตเดฏเตเดกเต เดธเดฟเดธเตเดฑเตเดฑเด เดเตเตพ เดเดฑเตเดฑเดชเตเดชเตเดเตฝ. เดเดธเตเดฒเตเดทเตป เดฎเตเดกเดฟเตฝ เดเดฐเต เดชเตเดฐเตเดเตเดฐเดพเด เดชเตเดฐเดตเตผเดคเตเดคเดฟเดชเตเดชเดฟเดเตเดเตเดจเตเดจเดคเดฟเดจเต, เดซเดฏเตผเดเดฏเดฟเตฝ เดฏเตเดเตเดเดฟเดฒเดฟเดฑเตเดฑเดฟเดฏเตเดเต เดเดฐเต เดเตผเดเตเดฏเตเดฎเตเดจเตเดฑเดพเดฏเดฟ เดเดชเตเดฒเดฟเดเตเดเตเดทเดจเตเดฑเต เดชเตเดฐเต เดตเตเดฏเดเตเดคเดฎเดพเดเตเดเตเด, เดเดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, "firejail firefox" เด เดฒเตเดฒเตเดเตเดเดฟเตฝ "sudo firejail /etc/init.d/nginx start".
เดชเตเดคเดฟเดฏ เดฑเดฟเดฒเตเดธเดฟเตฝ:
- เดธเดฟเดธเตเดฑเตเดฑเด เดเตเตพ เดจเดฟเดฏเดจเตเดคเตเดฐเดฃ เดธเดเดตเดฟเดงเดพเดจเด เดฎเดฑเดฟเดเดเดเตเดเดพเตป เดเดฐเต เดเตเดทเตเดฆเตเดฐ เดชเตเดฐเดเตเดฐเดฟเดฏเดฏเต เด เดจเตเดตเดฆเดฟเดเตเดเตเดจเตเดจ เดเดฐเต เด เดชเดเดเดธเดพเดงเตเดฏเดค เดชเดฐเดฟเดนเดฐเดฟเดเตเดเต. เดเดฑเตเดฑเดชเตเดชเตเดเตเด เดชเดฐเดฟเดคเดธเตเดฅเดฟเดคเดฟเดฏเดฟเตฝ เดเดดเตเดคเดพเดตเตเดจเตเดจ /run/firejail/mnt เดกเดฏเดฑเดเตโเดเดฑเดฟเดฏเดฟเดฒเตเดเตเดเต Seccomp เดซเดฟเตฝเดเตเดเดฑเตเดเตพ เดชเดเตผเดคเตเดคเตเดจเตเดจเต เดเดจเตเดจเดคเดพเดฃเต เดฆเตเตผเดฌเดฒเดคเดฏเตเดเต เดธเดพเดฐเด. เดเดธเตเดฒเตเดทเตป เดฎเตเดกเดฟเตฝ เดชเตเดฐเดตเตผเดคเตเดคเดฟเดเตเดเตเดจเตเดจ เดเตเดทเตเดฆเตเดฐ เดชเตเดฐเดเตเดฐเดฟเดฏเดเตพเดเตเดเต เด เดซเดฏเดฒเตเดเตพ เดชเดฐเดฟเดทเตโเดเตเดเดฐเดฟเดเตเดเดพเตป เดเดดเดฟเดฏเตเด, เดเดคเต เดธเดฟเดธเตเดฑเตเดฑเด เดเตเตพ เดซเดฟเตฝเดเตเดเตผ เดชเตเดฐเดฏเตเดเดฟเดเตเดเดพเดคเต เดคเดจเตเดจเต เด เดคเต เดชเดฐเดฟเดคเดธเตเดฅเดฟเดคเดฟเดฏเดฟเตฝ เดชเตเดฐเดตเตผเดคเตเดคเดฟเดเตเดเตเดจเตเดจ เดชเตเดคเดฟเดฏ เดชเตเดฐเตเดธเดธเตเดธเตเดเตพ เดจเดเดชเตเดชเดฟเดฒเดพเดเตเดเดพเตป เดเดเดฏเดพเดเตเดเตเด;
- "memfd_create" เดเตเตพ เดคเดเดเตเดเดฟเดเตเดเตเดฃเตเดเตเดจเตเดจเต เดฎเตเดฎเตเดฎเดฑเดฟ-เดกเดฟเดจเต-เดฑเตเดฑเตเดฑเต-เดเดเตเดธเดฟเดเตเดฏเตเดเตเดเต เดซเดฟเตฝเดเตเดเตผ เดเดฑเดชเตเดชเดพเดเตเดเตเดจเตเดจเต;
- เดเดฏเดฟเดฒเดฟเดจเตเดณเตเดณ เดตเตผเดเตเดเดฟเดเดเต เดกเดฏเดฑเดเตเดเดฑเดฟ เดฎเดพเดฑเตเดฑเดพเตป "private-cwd" เดเดจเตเดจ เดชเตเดคเดฟเดฏ เดเดชเตเดทเตป เดเตเตผเดคเตเดคเต;
- D-Bus เดธเตเดเตเดเดฑเตเดฑเตเดเตพ เดคเดเดฏเดพเตป "--nodbus" เดเดชเตเดทเตป เดเตเตผเดคเตเดคเต;
- CentOS 6-เดจเตเดณเตเดณ เดชเดฟเดจเตเดคเตเดฃ เดคเดฟเดฐเดฟเดเต เดจเตฝเดเดฟ;
- เดซเตเตผเดฎเดพเดฑเตเดฑเดฟเดฒเตเดณเตเดณ เดชเดพเดเตเดเตเดเตเดเตพเดเตเดเตเดณเตเดณ เดชเดฟเดจเตเดคเตเดฃ ะธ .
เด เดชเดพเดเตเดเตเดเตเดเตพ เด เดตเดฐเตเดเต เดธเตเดตเดจเตเดคเด เดเตเดณเดฟเดเดเต เดเดชเดฏเตเดเดฟเดเตเดเดฃเด; - mypaint, nano, xfce87-mixer, gnome-keyring, redshift, font-manager, gconf-editor, gsettings, freeciv, lincity-ng, openttd, torcs, tremulous, warsow, เดเดจเตเดจเดฟเดตเดฏเตเตพเดชเตเดชเตเดเต 4 เด เดงเดฟเด เดชเตเดฐเตเดเตเดฐเดพเดฎเตเดเตพ เดเดฑเตเดฑเดชเตเดชเตเดเตเดคเตเดคเดพเตป เดชเตเดคเดฟเดฏ เดชเตเดฐเตเดซเตเดฒเตเดเตพ เดเตเตผเดคเตเดคเต. freemind, kid3, freecol, opencity, utox, freeoffice-planmaker, freeoffice-presentations, freeoffice-textmaker, inkview, meteo-qt, ktouch, yelp and cantata.
เด เดตเดฒเดเดฌเด: opennet.ru