Огненная тюрьма для гейоси
кто чем пользуется? вот на линухе всё просто:
firejail --net=none --private /firejail/musor shnyaga
и snyaga не имеет доступа к интернету и видит пустой профиль пользователя
на гейоси есть что подобное?
Да есть. Просто выбираешь приложение и выставляешь на файерволе запрет. Можно разрешить исходящую связь, но запретить открывать локальные порты. При этом все приложения подписаны. Иногда заёбывает, что когда разрабатываешь бэк и запускашь для теста - оно всегда спрашивает разрешить ли этой приложухе открыть локальный сокет на таком порту, если порта два - отвечать надо два раза. А ещё макось хорошо различает исполнимые файлы скачанные из интернета и созданные локально. Прикольно да?
раскрыть ветку (1)
файервол - не то. оно создаст отдельный процесс и тот не будет иметь никаких ограничений. в песочницей такие фокусы невозможны. а не дать смотреть в файлы - это отдельный пользователь, да. только в песочнице всё это сразу и без пердолинга
показать ответы