Как я могу протестировать, выполняет ли Хром внутреннюю песочницу
[113479] "отсутствующий аргумент к [114029]-exec[114030]" обычно означает, что в аргументе к -[114031]exec[114032] отсутствует его терминатор. Окончательным аргументом должен быть либо аргумент, содержащий только символ [114033];[114034] (который должен быть процитирован в команде shell, поэтому обычно он записывается [114035]\;[114036] или [114037]';'[114038]), либо два последовательных аргумента, содержащих [114039]{}[114040] и [114041]+[114042]. [12208]Стефан Чезелас определил[114044], что вы используете более старую версию GNU find, которая не поддерживает [114045]-exec ... {}. +[114046], только [114047] -exec {} \;[114048]. Хотя GNU была поздним последователем [114049]-exec ... {}. +[114050], я действительно рекомендую вам приобрести менее старинный набор инструментов (например, [114051]Cygwin[114052], который включает в себя git и многое другое, или [114053]GNUwin32[114054], которому не хватает git'а, но который не имеет плохого сотрудника, пытающегося использовать-linux-но мы-вкладываем-оконные вибрации, которые даёт Cygwin). Эта возможность была добавлена в версию 4.2.12, более 9 лет назад (это была последняя идентифицированная возможность, которая сделала GNU [114055] совместимым с POSIX). [12209]Если вы хотите придерживаться более старой версии GNU find, вы можете использовать [114057]-print0[114058] с [114059]xargs -0[114060], чтобы получить похожую функциональность: сгруппированное выполнение команд, поддержка произвольных имен файлов.[12210]Всегда цитируйте подстановочные знаки в командной строке [114061]find[114062]. В противном случае, если вы случайно выполните эту команду из каталога, содержащего файлы [114063].c[114064], то нецитируемые [114065]*.c[114066] будут расширены до списка файлов [114067].c[114068] в текущем каталоге. [12211]Добавление [114069]/dev/null[114070] в командную строку [114071]grep[114072] - это уловка, позволяющая гарантировать, что grep всегда будет печатать имя файла, даже если [114073]find[114074] найдет одно совпадение. С помощью GNU find другой способ - передать опцию [114075]-H[114076].[113488].
1
Michael Boies
13.02.2015, 15:31
Ссылка
1 ответ
Для меня работает как очарование sshd_config
Protocol 2
AuthorizedKeysFile .ssh/authorized_keys
KerberosAuthentication yes
KerberosOrLocalPasswd yes
KerberosTicketCleanup yes
GSSAPIAuthentication yes
GSSAPICleanupCredentials yes
UsePAM yes
X11Forwarding yes
X11UseLocalhost yes
UsePrivilegeSeparation yes # Default for new installations.
Banner /etc/issue.net
Subsystem sftp /usr/libexec/openssh/sftp-server
Ciphers aes256-ctr,aes192-ctr,aes128-ctr,arcfour256
MACs hmac-sha2-256,hmac-sha2-512,hmac-sha1,umac-64@openssh.com,hmac-ripemd160
ssh_config
Host *
ForwardX11trusted yes
GSSAPIAuthentication yes
GSSAPIDelegateCredentials yes
And использовать
ssh -X remotehost
, конечно, сервер Xorg должен быть установлен полностью (с помощью groupinstall, хорошая идея)
-121--43636-Попробуйте запустить из командной строки терминала, чтобы проверить наличие ошибок в stdout или stderr.
Эта проблема может возникнуть . (VNC не поддерживается?)
-121--197979- Песочница Chromium - это отдельная программа, хромовая песочница (даже для Chromium, а не Chrome). Вы увидите, как он работает с
ps aux | grep chrome-sandbox
, и вы увидите его связь с другими процессами Chromium с
pstree | less -pchromium
Как упомянуто в Cestarian , песочница включена по умолчанию и может быть отключена с помощью --no-sandbox (но не рекомендуется).
3
27.01.2020, 23:27
Ссылка