[Linuxtrent] Re: "Mascherare" un file temporaneamente

  • From: azazel <azazel@xxxxxxxxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Mon, 01 Apr 2019 12:42:44 +0200

"Marco" == Marco Ciampa <ciampix@xxxxxxxxxx> writes:

    Marco> On Mon, Apr 01, 2019 at 11:36:38AM +0200, azazel wrote:
    >> >>>>> "Marco" == Marco Ciampa <ciampix@xxxxxxxxxx> writes:
    >> 
    Marco> On Thu, Mar 28, 2019 at 02:19:07PM +0100, Flavio Stanchina wrote:
    >> >> mickbert@xxxxxxxxxx wrote:
    >> >> > Mi chiedevo se esiste un sistema per far puntare un percorso di 
file su
    >> >> > un file diverso in modo temporaneo e circoscritto [...]
    >> >> 
    >> >> L'altra soluzione è usare i namespace, che sapevo esistere ma che non 
avevo
    >> >> mai approfondito.
    >> >> 
    >> >> Qui un piccolo esempio:
    >> >> 
https://unix.stackexchange.com/questions/153665/per-process-private-file-system-mount-points
    >> 
    Marco> Si impara sempre qualcosa. Questa dei namespace è molto 
interessante. Sai
    Marco> chi(che programma) li usa? Perché sono stati creati?
    >> 
    >> Sono usati molto anche da strumenti come Docker (e i vari cloni) e
    >> LXC. Ne ho parlato 3 anni fa alla serata sul tema che ho fatto a
    >> Pergine, mi pareva ci fossi anche tu:
    >> https://github.com/azazel75/serata_docker#nuova-linfa ;

    Marco> eh a non usare (il cervello) si dimenticano le cose. Si immaginavo 
fosse quello lo scopo...


Anche Nix ( https://nixos.org/nix/ ;) li utilizza per rendere "pura" la
compilazione e la pacchettizzazione del software. Con essi è possibile
impedire l'accesso a risorse (files e rete) che non siano elencate tra
le dipendenze (la rete viene proprio bloccata alla sola comunicazione
locale). Un talk in particolare ne approfondisce le caratteristiche:
https://invidio.us/watch?v=ULqoCjANK-I

--
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: