OS XでWineをサンドボックス化する方法はありますか?

OS XでWineをサンドボックス化する方法はありますか?

ワインサンドボックスなしアプリケーションはその中で実行され、次のような攻撃に対して脆弱です。悪意のあるソフトウェア

きちんとしたソリューション(サードパーティ製のソフトウェアかもしれません)を使ってOS XでWineをサンドボックス化する方法はありますか?

それとも仮想化ソフトウェアが必要ですか?

(残念ながら、私の場合は、ドライブスペースが限られていて、ちょうど小さなものをテストするためにWindowsイメージをインストールすることはスペースを無駄にするので、仮想化ソフトウェアを使用したくありません。)

ベストアンサー1

これがVM唯一の安全なソリューションです。

使用できるchroot 編集wine問題のあるアプリをシステムの残りの部分から隔離するように設定してください。ただし、アプリがそのアプリで実行されていることを検出するのに十分スマートで正常に脱獄すると、危険にさらされる可能性があることに注意してください。wineOSXchroot

これが起こる可能性は非常に低いですが、それでも可能です。

編集する:

また、認証されていない接続をOSX許可できる実行中のすべてのネットワークサービスを無効にする(少なくともパスワードで保護)ことを忘れないでください。localhost

おすすめ記事