>>177481
>да мало ли чем
Ясно, значит теоретик. Так и писал бы, что практическое решение проблемы даже не представляешь. Еще бы свой докер предложил бы написать.
>И да, сэндбокс - это всего лишь удобная плашка, а не какая-то жестко регламентированная стандартами панацея от всех бед. Советую сесть и разобраться, а не пассивно-агрессивно спрашивать советов на бакачане.
Я и говорю, что иногда посматриваю на системы мандатного управления доступом, линукс-контейнеры и qubes os. Но вот что из этого и как следует использовать нормальному человеку пока не понял, поэтому и решил спросить при удобном случае о существовании подходящих решений. Если бы я знал, что ты сам ничего не знаешь, я бы с тобой не стал говорить.
>Даже если тебе по каким-то причинам нужен Flash, то ничто не мешает ограничить его в сэндбоксе.
Как выяснилось, кроме отсутствия такой возможности.
>seccomp
>As of Chrome version 20, seccomp-bpf is used to sandbox Adobe Flash Player
Ну хоть что-то полезное от тебя сегодня узнал.
>зачем тебе еще раз сэндбоксить уже засендбокшенный процесс, мне лично непонятно
Чтобы тещить паранойю, разуеется!
