OS X에서 Wine을 샌드박스하는 방법이 있습니까?

OS X에서 Wine을 샌드박스하는 방법이 있습니까?

와인샌드박스 없음응용프로그램이 그 안에서 실행되며 다음과 같은 공격에 취약합니다.악성 소프트웨어.

깔끔한 솔루션(타사 소프트웨어일 수도 있음)을 사용하여 OS X에서 Wine을 샌드박스하는 방법이 있습니까?

아니면 가상화 소프트웨어가 꼭 필요한가요?

(아쉽게도 제 경우에는 드라이브 공간이 제한되어 있고 단지 작은 것을 테스트하기 위해 Windows 이미지를 설치하는 것은 공간 낭비이기 때문에 가상화 소프트웨어를 사용하지 않으려고 합니다.)

답변1

이것이 VM유일한 안전한 솔루션입니다.

당신이 사용할 수있는chroot 편집wine문제가 되는 앱을 시스템의 나머지 부분에서 격리하도록 설정하세요. 하지만 앱이 해당 앱에서 실행 중임을 감지할 만큼 똑똑하고 성공적으로 탈옥되면 위험에 처할 수 있다는 점을 명심하세요 .wineOSXchroot

이런 일이 발생할 확률은 매우 낮지만 여전히 가능합니다.

편집하다:

또한 인증되지 않은 연결을 OSX허용할 수 있는 실행 중인 모든 네트워크 서비스를 비활성화(적어도 비밀번호로 보호)하는 것을 기억하세요.localhost

관련 정보