Log to a duplicate of stderr initially

make indent depend

logs: lower logfile error to warning

logs: use log file/level immediately

Merge branch 'master' of github.com:google/nsjail

subproc: replicate bash behavior on exit values

subproc: better log messages

Merge branch 'master' of ssh://github.com/google/nsjail

config: add --iface_own to the proto config

Merge pull request #79 from jvvv/master

Update docs for options changes

Update docs for options changes

Add new --iface_own option to docs.
Remove deprecated option from docs.

configs/firefox - global user must be specified because of X11 permissions

cmdline: remove deprecated options

configs/firefox: no need to specify local users

configs: /etc/machine-id doesn't seem required

configs/firefox: disable clone_newnet for regular-user-firefox

configs: updated and synchronized for firefox

net: dbg message

net: separate function for interface configuration

net: support owning interfaces with libnl too

cmdline: add iface_own to take ownership of one of the global interfaces

cmdline: name of params

nsjail: more debug messages

nsjail: better return values

use strtoimax when needed

new version of kafel

nsjail: make listenMode return int

cmdline: check val value before conversion

better checks for strto*l errors

namespace'ize nsjail.cc

nsjail: change the owner of struct termios

nsjail: save console just before we're prepared to run commands

nsjail: save and restore console params

util: remove unused sSnPrintf

caps: remove unused var

cmdline: better description for --seccomp_log in nsjail.1

cmdline: better description for --seccomp_log

Merge pull request #77 from jvvv/master

Add new --seccomp_log option to docs

Add new --seccomp_log option to docs

A few c++isms more

sandbox: casting for syscall()

config: add support for seccomp_log

sandbox: add support for SECCOMP_FILTER_FLAG_LOG

More c++ isms

user: cons'ifize a var

mnt: add original_uid to directories created as new root by nsjail

more C++-izations over places #2

more C++-izations over places

mnt: better mount flag printing

config.proto: deprecated --chroot and friends

mnt: c++-ication

Merge pull request #75 from D0han/master

Build docker image from current source

missing macros.h include

Build docker image from current source

newer kafel

Merge pull request #74 from jvvv/master

nsjail.1: update for new options.

README.md: adjust to match manual page.

nsjail.1: update for new options.

Also, move the --cap option description so that it follows the
--keep-caps option, which matches the README and seems logical.

mnt: simplify mountPt

cmdline: add tmp mounts after parsing of cmdline as tmpfs_size can be specified after -T

mnt: simpler describeMountPt

configs/ - typo

util: simplify string splitting

compare behaves like strcmp with results

strcmp -> std::string::compare

cmdline: remove tmpfs_size from nsjconf_t

Makefile: require all for depend

make indent depend

util: remove file only of O_CREAT was specified

caps: use standard CAP_TO_INDEX/CAP_TO_MASK

cmdline: create specific funcs for argv and mnt setups

caps: simplify dbgmsg generation

cmdline: simpler unique_ptr construction

Makefile: warn about missing libnl-route-3

make it compile under c++11 (e.g. ubuntu trusty)

sandbox: missing include

Merge branch 'master' of github.com:google/nsjail

cmdline: use standard strto*

Merge branch 'master' of ssh://github.com/google/nsjail

nsjail: ignore SIGTTIN/SIGTTOU

uts: simplify sethostname

cgroup: convert some const char* to std::string

Makefile: check for existence of pkg-config

Makefile: make some targets .PHONY

rename ARRAYSIZE to ARR_SZ due to clash with protobufs headers

macros.h: surround ARRAYSIZE by guards

cmdline: correctly assign argv to nsjconf->argv

nsjail: free seccomp filter upon nsjail exit

convert exec file and argv to string/vector

util: int -> size_t

switc all == false cmps to !

config: remove unnecessary c_str()

logs: simplify timestr

move sandboxing setup from cmdline to nsjail

sandbox: policy levels

sandbox: simplify policy parsing

mnt: strtol -> std::strtol

mnt: move mnt_t to std::string

cmdline: missing TEMP_FAILURE_RETRY

cmdline: allow to mount arbitrary FSes with -m