Pertama dan terutama, jika itu adalah biner yang sangat berisiko tinggi ... Anda harus menyiapkan mesin fisik yang terisolasi, menjalankan biner, kemudian secara fisik menghancurkan HDD, motherboard, dan pada dasarnya semua sisanya. Karena di zaman sekarang ini, bahkan kekosongan robot Anda dapat menyebarkan malware. Dan bagaimana jika program sudah menginfeksi microwave Anda melalui speaker pc menggunakan transmisi data frekuensi tinggi ?!
Tapi, mari kita lepaskan topi kertas timah itu dan melompat kembali ke dunia nyata sebentar.
Tidak ada virtualisasi, cepat digunakan: Firejail
Sudah dikemas di Ubuntu, sangat kecil, hampir tidak memiliki dependensi.
Cara menginstal di Ubuntu:sudo apt-get install firejail
Situs web: https://firejail.wordpress.com/
Info paket:
Package: firejail
Priority: optional
Section: universe/utils
Installed-Size: 457
Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com>
Original-Maintainer: Reiner Herrmann <reiner@reiner-h.de>
Architecture: amd64
Version: 0.9.38-1
Depends: libc6 (>= 2.15)
Filename: pool/universe/f/firejail/firejail_0.9.38-1_amd64.deb
Size: 136284
MD5sum: 81a9a9ef0e094e818eb70152f267b0b6
SHA1: 41d73f8b9d9fd50ef6520dc354825d43ab3cdb16
SHA256: f1cbc1e2191dbe6c5cf4fb0520c7c3d592d631efda21f7ea43ab03a3e8e4b194
Description-en: sandbox to restrict the application environment
Firejail is a SUID security sandbox program that reduces the risk of
security breaches by restricting the running environment of untrusted
applications using Linux namespaces and seccomp-bpf. It allows a
process and all its descendants to have their own private view of the
globally shared kernel resources, such as the network stack, process
table, mount table.
Description-md5: 001e4831e20916b1cb21d90a1306806f
Homepage: https://firejail.wordpress.com
Bugs: https://bugs.launchpad.net/ubuntu/+filebug
Origin: Ubuntu
Saya harus menjalankan biner "tidak dipercaya" yang serupa hanya beberapa hari yang lalu. Dan pencarian saya menghasilkan program kecil yang sangat keren ini.
Virtualisasi: KVM , Virtualbox .
Ini adalah taruhan teraman. Tergantung pada binernya. Tapi hei, lihat di atas.
Jika sudah dikirim oleh "Mr. Hacker" yang merupakan sabuk hitam - programmer topi hitam, ada kemungkinan biner dapat melarikan diri dari lingkungan tervirtualisasi.
Biner biner, metode penghemat biaya: Sewa mesin! Yang virtual. Contoh penyedia server virtual: Amazon (AWS), Microsoft (Azure), DigitalOcean, Linode, Vultr, Ramnode. Anda menyewa mesin, menjalankan apa pun yang Anda butuhkan, maka mereka akan menghapusnya. Sebagian besar penyedia layanan menagih per jam, jadi itu benar-benar murah.