BubbleWrap adicione um jail em seu painel Directadmin

[BaggioNunes]

 

Para instalar use o comando abaixo:

cd /usr/local/directadmin/custombuild

./build update

./build bubblewrap

./build jailshell

para forçar  o uso para todos os clientes:

 

/usr/local/directadmin/directadmin set jail 2 restart

Veja agora a opção "forced" marcada em seus planos de hospedagem.

 

 

[Marks]

2 horas atrás, Ceará disse:

 

Para instalar use o comando abaixo:

cd /usr/local/directadmin/custombuild

./build update

./build bubblewrap

./build jailshell

para forçar  o uso para todos os clientes:

 

/usr/local/directadmin/directadmin set jail 2 restart

Veja agora a opção "forced" marcada em seus planos de hospedagem.

 

 

A mesma pergunta do outro post, o para que serve ? kkk

[AngelCosta]

56 minutos atrás, MarksEliel disse:

A mesma pergunta do outro post, o para que serve ? kkk

Não li direito, mas me parece um isolamento de contas ou aplicações: https://help.poralix.com/articles/bubblewrap-jail-for-users-on-directadmin-servers

[BaggioNunes]

5 horas atrás, AngelCosta disse:

Não li direito, mas me parece um isolamento de contas ou aplicações: https://help.poralix.com/articles/bubblewrap-jail-for-users-on-directadmin-servers

Sim Angel é um isolamento de contas somente para directadmin mesmo, em especial para quem não tem uso do cloudlinux funciona muito bem e se voce setar a opção 2 na config todas as contas atuais e novas automaticamente ficam isoladas, se setar a opção como sendo 1 somente se ativa o recurso. Esta opção esta ativa ou não em contas e pacotes!

[Marks]

2 horas atrás, Ceará disse:

Sim Angel é um isolamento de contas somente para directadmin mesmo, em especial para quem não tem uso do cloudlinux funciona muito bem e se voce setar a opção 2 na config todas as contas atuais e novas automaticamente ficam isoladas, se setar a opção como sendo 1 somente se ativa o recurso. Esta opção esta ativa ou não em contas e pacotes!

Que massa, mais que tipo de isolamento é feito? consegue limitar RAM, CPU ou coisa do tipo?

[BaggioNunes]

Não ainda , mas voce consegue isolar contas de forma separada!

 

O objetivo do bubblewrap é executar um aplicativo em um sandbox, onde restringiu o acesso a partes do sistema operacional ou dados do usuário, como o diretório inicial. 

 BubbleWrap funciona criando um novo espaço de montagem completamente vazio onde a raiz está em  tmpfs que é invisível do host, e será automaticamente limpo quando o último processo terminar. 

Um usuário pode especificar exatamente quais partes do sistema de arquivos devem estar visíveis na sandbox. 

Os mantenedores dessa ferramenta acreditam que ela não permite o aumento de privilégios, mesmo quando usada em combinação com o software típico instalado nessa distribuição. 

*Texto original do bubblewrap