C'est le plus simple à mettre en place, mais peut-être pas aussi configurable qu'un environnement dédié. Tu peux définir un réseau privé, une arborescence fichier à part etc. Je te laisse regarder le site qui explique ce que l'on peut faire avec : https://firejail.wordpress.com/
Pour la mise en place, le principe est d'encapsuler les appels vers les programmes vers des appels vers firejail qui applique des règles de cloisement. Par exemple, firejail firefox au lieu de firefox.
Le cloisement peut également être appliqué facilement à l'ensemble des utilisateurs du pc en faisant des liens symboliques :
# firejail ?
Posté par chimrod (site web personnel) . En réponse au message VM Applications.. Évalué à 3.
C'est le plus simple à mettre en place, mais peut-être pas aussi configurable qu'un environnement dédié. Tu peux définir un réseau privé, une arborescence fichier à part etc. Je te laisse regarder le site qui explique ce que l'on peut faire avec : https://firejail.wordpress.com/
Pour la mise en place, le principe est d'encapsuler les appels vers les programmes vers des appels vers firejail qui applique des règles de cloisement. Par exemple,
firejail firefoxau lieu de firefox.Le cloisement peut également être appliqué facilement à l'ensemble des utilisateurs du pc en faisant des liens symboliques :
en fonction du $PATH de l'utilisateur, l'appel à firefox lancera la version cloisonnée par firejail.