Re: [OT] Sandbox de uso sencillo para aplicaciones de Escritorio

[jors <jors@enchufado.com>]

On 11/08/13 15:45, Camaleón wrote:
> El Sun, 11 Aug 2013 14:37:32 +0200, jors escribió:
>
> > ¿Alguien conoce alguna aplicación de sandboxing para apps de Escritorio
> > (en realidad, que soporte cualquier app)?
>
> ¿Un entorno chrooteado o una VM aislada no te serviría? :-?

Una VM es matar moscas a cañonazos por el desperdicio de recursos: 
estamos hablando de un portátil. Sólo con tener una VM en idle con kvm 
se nota a nivel de cpu y uso del fan. Por otro lado, también es espacio 
en disco y con una SSD precisamente no me sobra :P

El tema del chroot al final va a ser la opción, aunque esperaba 
encontrar algo más elaborado (una app que te permita lanzar algo en 
sandbox a golpe de clic).

> > En mis dias de Windows recuerdo usaba Sandboxie [1] y me gustaba, y me
> > temo no hay nada o no he sabido encontrar nada parecido en Linux
> > (concretamente en Debian GNU/Linux).
>
> (...)
>
> > Se que Redhat/CentOS tiene una sandbox en SELinux (que no me suena haber
> > visto en Debian) y que también hay algo parecido de Suse llamado
> > AppArmor (hay paquetes en Debian), pero no he sabido ver si tiene
> > sandbox.
>
> Con SELinux y/o AppArmor podrías hacer algo, sí. Eso sí, de lo poco que
> conozco de AppArmor de mis tiempos suseros te puede decir que es complejo
> y pesado de configurar, al final casi todo el mundo lo dejaba desactivado
> porque para que realmente sea efectivo hay que afinarlo muy mucho O:-)

Si, eso me temo, así que descartado liarme con eso. Gracias igualmente.

Salut,
jors