История изменений
Исправление etwrq, (текущая версия) :
примерно :)
на базе
https://github.com/Symbiograph/linux-sensation/blob/master/exec-notify.c
запилить демон.
по умолчанию запихивать всех в no-internet namespace c lo что бы не ломать приложения которые через него работают.
список тех кому можно загружать в память.
при запуске сверяться, и если можно, то пихать в нормальный namespace с интернетом.
как то так в первом приближении. :)
можно попроще, напилить правильных профилей в selinux/apparmor
Исходная версия etwrq, :
примерно :)
на базе
https://github.com/Symbiograph/linux-sensation/blob/master/exec-notify.c
запилить демон.
по умолчанию запихивать всех в no-internet namespace c lo что бы не ломать приложения которые через него работают.
список тех кому можно загружать в память.
при запуске сверяться, и если можно, то пихать в нормальный namespace с интернетом.
как то так в первом приближении. :)