The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Раздел полезных советов: Запуск Firefox в контейнере OpenVZ"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Раздел полезных советов: Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от auto_tips (??) on 23-Июн-10, 10:30 
Для повышении безопасности при просмотре в Firefox небезопасных сайтов, браузер можно дополнительно изолировать от системы, запустив его в контейнере OpenVZ.

Создаем контейнер на базе шаблона Fedora 12:

   vzctl create 777 --ostemplate fedora-12-x86
   vzctl start 777

Настраиваем внутри контейнера доступ к сети, используя NAT ( см. инструкцию http://wiki.openvz.org/NAT). Не забываем прописать ДНС-сервер в /etc/resolv.conf.

Проверяем:

   vzctl exec 777 ping -c 1 openvz.org

Устанавливаем в контейнер Firefox:

   vzctl exec 777 yum install firefox xauth liberation\*fonts

Разрешаем перенаправление X11-соединений в ssh:

   vzctl exec 777 sed 's/^.*X11Forwarding .*$/X11Forwarding yes/'
   vzctl exec 777 /etc/init.d/sshd restart

Создаем аккаунт пользователя для запуска Firefox:

   vzctl set 777 --userpasswd ffox:mysecpass

Запускаем Firefox из контейнера:

   ssh -Y x.x.x.x dbus-launch firefox -no-remote


URL: http://community.livejournal.com/openvz/31953.html
Обсуждается: http://www.opennet.ru/tips/info/2396.shtml

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по ответам | RSS]

1. "Запуск Firefox в контейнере OpenVZ"  +1 +/
Сообщение от Аноним (??) on 23-Июн-10, 10:30 
В федоре есть SELinux политика для хрома. Тож неплохой способ защиты. )
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от Filosof email(ok) on 23-Июн-10, 19:11 
Извращенцы, блин -:)
Вы его уже в виртуалке запускайте тогда...
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от manofring email on 24-Июн-10, 00:46 
Вылезай из криокамеры ! По твоему OpenVz это не виртуалка ?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от Andrey Mitrofanov on 24-Июн-10, 12:43 
Нет. Это контейнерка.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от Васян on 24-Июн-10, 13:51 
Паранойя на марше.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от kde (??) on 24-Июн-10, 15:51 
все равно это извращение.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от User294 (ok) on 24-Июн-10, 21:13 
А ssh зачем? Это предлагается гонять по сети? Или просто проц шифрованием приличного потока на локалхосте погреть хочется? :)
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от Filosof email(ok) on 24-Июн-10, 23:35 
>Вылезай из криокамеры ! По твоему OpenVz это не виртуалка ?

Как бы не совсем. С ними не работал, но всё, что понял из описания OpenVZ-контейнеры - не виртуалки. Хотя технологии виртуализации там и присутствуют.
Надо шас ещё почитать.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

10. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от XoRe (ok) on 27-Июн-10, 11:05 
>Паранойя на марше.

Для хрома - не паранойя)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

11. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от XoRe (ok) on 27-Июн-10, 11:05 
>Извращенцы, блин -:)
>Вы его уже в виртуалке запускайте тогда...

Кому надо, те уже)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

12. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от Вася (??) on 27-Июн-10, 13:53 
Это чтобы круто было! )))
А еще можно хоум с любимой порнухой на шифрованый раздел положить.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от XoRe (ok) on 30-Июн-10, 00:20 
>Это чтобы круто было! )))
>А еще можно хоум с любимой порнухой на шифрованый раздел положить.

А от кого шифрование?
От жены, или от мамы? =)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

14. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от ПринцЧорнойТьмы email(ok) on 30-Июн-10, 10:52 
Смотря какая порнуха ведь, бывает с детьми например.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

15. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от Zenitur email on 30-Июн-10, 20:09 
Извращение, извращение... OpenVZ применяется огромным количеством людей. А firefox - просто как пример.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

16. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от XoRe (ok) on 30-Июн-10, 21:07 
>Смотря какая порнуха ведь, бывает с детьми например.

Бывает.
Термо-ректальные способы подбора пароля в таком случае - самое то.
Можно и не останавливаться после получения пароля.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

17. "Раздел полезных советов: Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от linux_must_die (ok) on 02-Июл-10, 20:17 
скоро линукс будем запускать под виртуальной машиной.нет, я понимаю, зачем провайдеры и хостеры это делают, а тут юзеры будут запускать чтобы защититься от багов.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

18. "Раздел полезных советов: Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от XoRe (ok) on 06-Июл-10, 02:04 
>скоро линукс будем запускать под виртуальной машиной.нет, я понимаю, зачем провайдеры и
>хостеры это делают, а тут юзеры будут запускать чтобы защититься от
>багов.

А вы знаете, как в Windows 7 Ultimate реализован режим "совместимости с XP"?
Тупо виртуалка с XP.
И я вот тоже думаю - неужели заставлять юзеров запускать что-то в виртуалке проще, чем написать нормальный код?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

19. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от kmax email on 12-Июл-10, 14:17 
А как быть со звуком господа?
Воспользовался советом, чтобы запускать pure x86 firefox из бинарников с сайта мозилы на x86_64 хосте.
Пробрасывать pulse? Или можно научить пиличать из openvz?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

20. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от sasha (??) on 15-Июл-10, 16:02 
а сколько памяти занимает контейнер OpenVZ?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

21. "Запуск Firefox в контейнере OpenVZ"  +/
Сообщение от KMax on 25-Июл-10, 12:24 
>а сколько памяти занимает контейнер OpenVZ?

На диске, ровно сколько занимает система + проги
В памяти, ровно столько, сколько запущенные в контейнере проги

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру