Je ne connais pas SELinux. Un peu plus AppArmor... Dans mon exemple je parle d'Eclipse, application pour laquelle je voulais interdire tout accès au net. J'ai dû écrire un profil AppArmor pour cela... Pour moi, c'est vraiment trop compliqué. Alors que le besoin est simple !
Maintenant, pour le cas d'Eclipse, je ne passe plus par AA. Mais bien par la commande "ip netns exec". Je pense que la solution passe par cette commande. Je creuse...
[^] # Re: MAC
Posté par minitchoup . En réponse au message Comment interdire par défaut, l'accès aux réseaux pour toutes les applications ?. Évalué à 2.
Je ne connais pas SELinux. Un peu plus AppArmor... Dans mon exemple je parle d'Eclipse, application pour laquelle je voulais interdire tout accès au net. J'ai dû écrire un profil AppArmor pour cela... Pour moi, c'est vraiment trop compliqué. Alors que le besoin est simple !
Maintenant, pour le cas d'Eclipse, je ne passe plus par AA. Mais bien par la commande "ip netns exec". Je pense que la solution passe par cette commande. Je creuse...
https://manpages.debian.org/unstable/iproute2/ip-netns.8.en.html