VK
firejail может даже оверкилом будет.
Size: a a a
2021 May 23
A
Systemd
A
Если точнее, то systemd-run
A
Неудобно же, если нужно просто порезать программе доступ к части ФС
A
Такую хуйню как зум не грех даже в виртуалке запустить
A
Но, вообще, проще через флатпак поставить и, если там по-дефолту есть ненужные разрешения, то их отрезать оверрайдами.
AN
зум на самом деле довольно прилично работает просто в браузере.
PK
Ребят, мне кажется, я где-то уже видел такую штуку, но не могу вспомнить, может кто знает. Идея в том, чтобы в zsh если не находит команду то через "command not found" базу делал nix shell с этим пакетом и запускал в нём.
YM
Мне кажется онл не всегда будет работать, потому что в таком случае надо предполагать, что имя пакета == имя тулзы. А это не всегда так - пример: coreutils, который содержит газиллион разных cli tool'ов.
Либо надо иметь какую-то большую базу с маппингом тулза -> пакет
Либо надо иметь какую-то большую базу с маппингом тулза -> пакет
PK
ну так 'command not found' так и работает через такую базу
YM
Докер жеж, будет своя фс у твоего процесса, оверлей все дела, захочешь замаунтишь нужное внутрь
N
Полезная вещь
YM
Там же есть опция
NIX_AUTO_RUN, которая запускает шеллN
Ты точно в тот канал зашёл?
A
sway🤷♂️