Какой mandatory access control позволит разграничить мне права для скриптоговнища, которое живёт в виде кучи симлинков с разными именами на один говноскрипт, который по имени понимает что именно запускать, без дополнительных обёрток на каждый симлинк?

long data_len_s = ftell(f); 215 if (data_len_s < 0) { (gdb) 220 (gdb) p data_len_s $1 = 9223372036854775807 ШТО

Как зааналить всякое скриптоговно? Оно всё дёргает интерпретатор один и тот же, а нужно чтобы у разных говноскриптов были разные права.

Какой cli скробблер норм?

А есть в природе сколь-нибудь обобщённый CLI к блять AT-КОМАНДАМ? Шоб ещё мультиплексировать юарт, RPC тип запросы ответы ёпта без безумных ручных локов?

Как реализовать seamless переключение между вайфаем и эфирнетом, шоб всякий tcp не рвался, а юзал работающий транспорт? Под моим контролем оба девайса, на них крутятся Zverпрыщи.

Куда идеологически правильно контрибутить написанные для стороннего софта mandatory access control profiles?

Когда DoS от форкбомбы присвоят CVE?

Лан неймспейсы не нужны, можно заворачивать отдельные процессы в впн попрощ: groupadd vpngrp gpasswd -a l29ah vpngrp ip rule add fwmark 0x103 lookup 3 iptables -t mangle -A OUTPUT -m owner --gid-owner vpngrp -j MARK --set-xmark 0x103 ip r a default via loh table 3 echo dig +short myip.opendns.com @resolver1.opendns.com | newgrp vpngrp

Как бы захуярить в netns интерфейс tinc&#39;а (tun) так чтобы снаружи netns он тоже присутствовал? Дополнительный слой ната делать не хочу.

Что не так с X.Org?

Бля хули у меня в xpra на xdummy тормозит glxgears? Причём он сам показывает мол 150фпс, а визуально наблюдаю что 5-10.

Дайте костыль для автоматического производства правил iptables для заворачивания хуйни из говнореестра в специальное правило.

К firejail прикрутили xpra, а к xpra - xdummy, и после некоторой обработки напильником теперь можно запускать браузер почти без тормозов в зааналенной прокладке для иксов (не даёт заниматься кейлоггингом, скриншоттингом и позволяет управлять доступом к клипборду), вебки и звука, в дополнение к имевшейся ранее анальной тюрьме для файлов и сети. Единственный наблюдаемый недостаток - не подсасывается DPI материнских иксов, из-за чего размер букв будет неестественный. Для гентушников написал ебилд для сабвершона: USE=x11 emerge firejail &#39;=xpra-9999&#39; firejail --x11=xpra /usr/bin/firefox

Под какой API писать шоб один код мог юзать i2c-хосты и воткнутые в linux kernel, и в ftdi?

Думал о том чтобы перенести систему на другой хард и вспомнил, что кто-то тут рассказывал, что использует lvm только для того, чтобы делать снепшоты у себя на лаптопе. Стало интересно, зачем могут быть полезны подобные снепшоты, когда у тебя уже есть система автоматического инкрементального бекапа в удалённое хранилище?

Как без пердолинга с netns удобно запускать программку чтобы сидела на определённой таблице маршрутизации вместо дефолтной?

root@OpenWrt:~# lsmod root@OpenWrt:~# dmesg | wc -l 110 root@OpenWrt:~# modprobe usbcore root@OpenWrt:~# lsmod root@OpenWrt:~# dmesg | wc -l 110

http://www.cvedetails.com/cve/CVE-2016-0758/ http://www.cvedetails.com/cve/CVE-2016-1583/ Каждый релиз новую local root-уязвимость выкатывают, удобно.