A long time ago in a galaxy far, far Away, a group of friends set out on a journey... 🚀
🔘 #Memory
[friends@banana ~]$ git init .
🔘 #Memory
🍌8
گاهی وقت لازم هست یک برنامه رو به صورت ایزوله و سندباکس اجرا کنیم. یکی از برنامه هایی که این کار رو انجام میده Firejail هست و هر برنامه رو در یک Namespace جداگانه اجرا میکنه.
طرز کار ساده ایی داره و این امکان رو میده برای هر برنامه پروفایل جداگانه تعریف کنیم و دسترسی‌هاش رو مشخص و محدود کنیم. برای مثال:
توضیح تنظیمات پروفایل بالا:
🔹 whitelist: دسترسی فقط به مسیرهای مشخص (مثل cache و مسیری که برنامه قرار داره تا بتونه درست کار کنه)
🔹 net none: قطع کامل اینترنت و شبکه
🔹 private / private-tmp: دایرکتوری ها در یک فایل سیستم موقت روی tmp/ ایجاد میشن
🔹 seccomp: محدود کردن syscallهای مهم
🔹 caps.drop all: حذف همه دسترسی‌های ویژه (حتی با sudo هم امکان کارهایی مثل mount/unmount رو نداره)
بعد از ساخت و ذخیره پروفایل، اون رو همراه با برنامه‌ایی که می‌خوایم اجرا کنیم به Firejail می‌دیم:
توی مخازن اکثر توزیع ها هستش میتونید نصب و استفاده کنید.
🔘 @linux_exp | #Linux #Firejail
Namespace توی لینوکس قابلیتیه برای جداسازی منابع سیستم. هر پردازش داخل فضای مشخص خودش اجرا میشه و دید محدودی نسبت به منابع داره؛ طوری که انگار روی یک سیستم مستقل کار میکنه. این قابلیت برای ایزوله کردن یک پردازش از سایر پردازش‌های سیستم مناسبه.
طرز کار ساده ایی داره و این امکان رو میده برای هر برنامه پروفایل جداگانه تعریف کنیم و دسترسی‌هاش رو مشخص و محدود کنیم. برای مثال:
whitelist /opt/maple
whitelist /home/linux_exp/.maplesoft/
net none
private
private-tmp
seccomp
caps.drop all
توضیح تنظیمات پروفایل بالا:
🔹 whitelist: دسترسی فقط به مسیرهای مشخص (مثل cache و مسیری که برنامه قرار داره تا بتونه درست کار کنه)
🔹 net none: قطع کامل اینترنت و شبکه
🔹 private / private-tmp: دایرکتوری ها در یک فایل سیستم موقت روی tmp/ ایجاد میشن
🔹 seccomp: محدود کردن syscallهای مهم
🔹 caps.drop all: حذف همه دسترسی‌های ویژه (حتی با sudo هم امکان کارهایی مثل mount/unmount رو نداره)
بعد از ساخت و ذخیره پروفایل، اون رو همراه با برنامه‌ایی که می‌خوایم اجرا کنیم به Firejail می‌دیم:
firejail --profile=~/.config/firejail/maple.profile maple &
توی مخازن اکثر توزیع ها هستش میتونید نصب و استفاده کنید.
🔘 @linux_exp | #Linux #Firejail
🔥7👍2
بعضی وقتا برای شروع کاری ذهن ما گرفتار تفکر «همه‌چیز یا هیچ» میشه: یا باید همه چیز کامل باشه، یا اصلاً شروع نکنیم. اما واقعیت متفاوته...
هیچ‌چیز کامل نیست؛ اما تلاش تدریجی برای بهتر شدن و نزدیک شدن به کامل بودن، شیوه درستی از زندگی هستش.
🔗 Image source
🔘 @linux_exp | #NonTechnical
هیچ‌چیز کامل نیست؛ اما تلاش تدریجی برای بهتر شدن و نزدیک شدن به کامل بودن، شیوه درستی از زندگی هستش.
🔗 Image source
🔘 @linux_exp | #NonTechnical
👍6
از این به بعد، هر چند وقت یک بار پستی با هشتگ #معرفی_نرم‌افزار منتشر می‌کنیم.
اینجا توی کامنت‌ها میتونید نرم‌افزارها یا ابزارهایی رو معرفی کنید که به دردتون خوردن و فکر می‌کنید بقیه هم لازمه بشناسن رو بازنشر بدید 🌱
لینک برنامه رو (موبایل یا دسکتاپ) همراه با یه توضیح کوتاه این زیر کامنت کنید 👇
اگر هم پروژه ایی از خودتون هست که مفیده و دوست دارید به اشتراک بذارید، بازم میتونید این زیر کامنت کنید.
🔘 @linux_ex | #معرفی_نرم‌افزار
اینجا توی کامنت‌ها میتونید نرم‌افزارها یا ابزارهایی رو معرفی کنید که به دردتون خوردن و فکر می‌کنید بقیه هم لازمه بشناسن رو بازنشر بدید 🌱
لینک برنامه رو (موبایل یا دسکتاپ) همراه با یه توضیح کوتاه این زیر کامنت کنید 👇
اگر هم پروژه ایی از خودتون هست که مفیده و دوست دارید به اشتراک بذارید، بازم میتونید این زیر کامنت کنید.
🔘 @linux_ex | #معرفی_نرم‌افزار
👍6💅1
LFS : Linux from Scratch
اسمی که حتی برای کاربران چندین ساله گنو/لینوکس ترسناکه اما میتونه یک تفریح خیلی اموزنده باشه.
پروژه LFS در واقع پروژه ایه که به شما نشون میده چجوری مرحله به مرحله سیستم عامل لینوکسی خودتون رو از سورس کد بسازید.
این پروژه این امکان رو به شما میده که با جزییات بسیار دقیق و گاها جالب اشنا بشید و اتفاقاتی که دست به دست هم میدن تا یک سیستم عامل رو بوجود بیارن رو درک کنید.
جامعه هدف LFS بیشتر توسعه دهندگان و کاربران حرفه ای هست که میخوان کنجکاوی خودشون رو ارضا کنن و مهارت هاشون رو به چالش بکشن. اما اینجا محدود نمیشه شما اگه دنبال یک سیستم عامل سفارشی از صفر میگردید جزو جامعه هدف LFS هستید
ریلیز اولیه LFS حدود سال ۱۹۹۹ بود که نشون بده چجوری میشه یک توزیع لینوکسی رو از سورس بیلد گرفت و اون رو ساخت. شاید براتون سوال باشه اگه از صفره ریلیز چی ؟! ریلیز کتاب :)
اگه شماهم دنبال به چالش کشیدن مهارت های خودتون هستید یا میخواید امتحان کنید میتونید کتاب LFS رو بصورت رایگان از [ سایت ] خودش دریافت کنید .
🔘 @linux_exp | #linux #lfs
اسمی که حتی برای کاربران چندین ساله گنو/لینوکس ترسناکه اما میتونه یک تفریح خیلی اموزنده باشه.
پروژه LFS در واقع پروژه ایه که به شما نشون میده چجوری مرحله به مرحله سیستم عامل لینوکسی خودتون رو از سورس کد بسازید.
این پروژه این امکان رو به شما میده که با جزییات بسیار دقیق و گاها جالب اشنا بشید و اتفاقاتی که دست به دست هم میدن تا یک سیستم عامل رو بوجود بیارن رو درک کنید.
جامعه هدف LFS بیشتر توسعه دهندگان و کاربران حرفه ای هست که میخوان کنجکاوی خودشون رو ارضا کنن و مهارت هاشون رو به چالش بکشن. اما اینجا محدود نمیشه شما اگه دنبال یک سیستم عامل سفارشی از صفر میگردید جزو جامعه هدف LFS هستید
ریلیز اولیه LFS حدود سال ۱۹۹۹ بود که نشون بده چجوری میشه یک توزیع لینوکسی رو از سورس بیلد گرفت و اون رو ساخت. شاید براتون سوال باشه اگه از صفره ریلیز چی ؟! ریلیز کتاب :)
اگه شماهم دنبال به چالش کشیدن مهارت های خودتون هستید یا میخواید امتحان کنید میتونید کتاب LFS رو بصورت رایگان از [ سایت ] خودش دریافت کنید .
git clone https://git.linuxfromscratch.org/lfs.git lfs-git
🔘 @linux_exp | #linux #lfs
⚡4❤2👍1👻1
Media is too big
VIEW IN TELEGRAM
💢 چطوری یک فلش مموری بوتیبل از ایزوی ویندوز توی لینوکس بسازیم ؟
توی این ویدیوضمن بررسی چالش های این کار، دو ابزار woeUSB و Ventoy رو باهم بررسی کردیم و در اخر Ventoy رو روی یک usb باهم نصب کردیم .
+ مطلب خیلی ساده ایه اما شروعی بود برای محتواهای تصویریمون 🤝 منتظر ویدیو های مفید تر باشید :)
🔘 @linux_exp | #usb #linux #video
توی این ویدیوضمن بررسی چالش های این کار، دو ابزار woeUSB و Ventoy رو باهم بررسی کردیم و در اخر Ventoy رو روی یک usb باهم نصب کردیم .
+ مطلب خیلی ساده ایه اما شروعی بود برای محتواهای تصویریمون 🤝 منتظر ویدیو های مفید تر باشید :)
🔘 @linux_exp | #usb #linux #video
🔥4❤2👍1🍾1🆒1