DV
Гильдия воров
Size: a a a
2020 August 20
t
Гильдия воров
ты перепутал с думой, но они входят в единый союз пидарасов
DV
Там партия, а не гильдия
DV
Блть, походу все пошли т-щу полковнику писать отчеты 🙈
2020 August 21
МК
МК
МК
МК
МН
Подскажите, нет ли для Apache httpd модуля, который бы запускал CGI скрипт в отдельном Linux namespace, создавая новый namespace перед каждым запуском?
ВН
Подскажите, нет ли для Apache httpd модуля, который бы запускал CGI скрипт в отдельном Linux namespace, создавая новый namespace перед каждым запуском?
Какого? Пид? Маунт? А создание неймспейса вообще быстрая операция?
МН
Какого? Пид? Маунт? А создание неймспейса вообще быстрая операция?
Быстрая ли, самому интересно, но, допустим, нагрузка небольшая, лишние полсекунды погоды не сделают. Хочу чтоб у cgi скрипта была изолированная файловая система без доступа никуда, кроме нескольких мест, и свой уникальный /tmp , чтобы хранить в нем куки так, чтоб их никто больше не видел
МН
Можно попробовать bubblewrap запускать , а им cgi скрипт, но это изврат какой-то, наверняка не очень быстро будет
ВН
Быстрая ли, самому интересно, но, допустим, нагрузка небольшая, лишние полсекунды погоды не сделают. Хочу чтоб у cgi скрипта была изолированная файловая система без доступа никуда, кроме нескольких мест, и свой уникальный /tmp , чтобы хранить в нем куки так, чтоб их никто больше не видел
Может его просто засунуть в докер с https://github.com/gnosek/fcgiwrap
МН
Может его просто засунуть в докер с https://github.com/gnosek/fcgiwrap
Fcgiwrap работает как демон, сам запуская cgi, а я хочу, чтоб для КАЖДОГО запуска cgi создавался новый namespace
ВН
Fcgiwrap работает как демон, сам запуская cgi, а я хочу, чтоб для КАЖДОГО запуска cgi создавался новый namespace
Зачем?
ВН
Это медленнее же
МН
Зачем?
Скрипт получает куки для авторизации во внешнем апи, чтобы эти куки хранились в только ему видимой tmpfs, уничтожаемой по окончанию работы
МН
Это медленнее же
Для пары сотни запросов в день сойти должно