Il existe firejail pour sandboxer une application avec les cgroups.
Comme souvent le wiki archlinux est très complet à ce sujet.
Après il ne faut pas prendre le sandboxing pour de la poudre magique. Ça permet de limiter les privilèges d'une application, ça permet d'isoler l'une de l'autre, mais au final si tu lui donnes accès à tes données, l'application en fait ce qu'elle veut, et d'autant plus si elle a accès à tes données, et au réseau.
Du coup c'est pas une raison pour faire tourner tout et n'importe quoi.
[^] # Re: Flatseal
Posté par Psychofox (Mastodon) . En réponse au journal "dérives sécuritaires" : inconvénients des flatpacks, snap ou environnements sandbox.. Évalué à 7.
Il existe firejail pour sandboxer une application avec les cgroups.
Comme souvent le wiki archlinux est très complet à ce sujet.
Après il ne faut pas prendre le sandboxing pour de la poudre magique. Ça permet de limiter les privilèges d'une application, ça permet d'isoler l'une de l'autre, mais au final si tu lui donnes accès à tes données, l'application en fait ce qu'elle veut, et d'autant plus si elle a accès à tes données, et au réseau.
Du coup c'est pas une raison pour faire tourner tout et n'importe quoi.