Merge branch 'master' of ssh://github.com/google/nsjail

Merge pull request #98 from disconnect3d/fix-writeToFd-return-type

Fix utils::writeToFd return type

Fix utils::writeToFd return type

The `writeToFd` function in `util.cc` returns `ssize_t` but the only
returned values are either `false` or `true`.

```
ssize_t writeToFd(int fd, const void* buf, size_t len) {

(...) return false;

(...) return true;
```

mnt: better description for mounts

Merge branch 'master' of ssh://github.com/google/nsjail

mnt: better description for mounts

Update kafel - fixes build on Ubuntu 14.04

config.proto: renumber the fields

config.proto: comments

mnt: simplify debug message #2

mnt: simplify debug message

mnt: simplify printing mnt points

cmdline/env: don't set empty envvars

cmdline: add ability to passthrough current envvars

Support --iface_vs_ma with libnl3

Merge branch 'master' of github.com:google/nsjail

configs/xchat: add LANG

code formatting

Merge pull request #96 from mickydelfavero/master

Added --macvlan_vs_ma switch to be able to set macvlan's mac-address.

Remove duplicate code

Signed-off-by: Micky Del Favero <micky@BeeCloudy.net>

Added --macvlan_vs_ma switch to be able to set macvlan's mac-address.

Signed-off-by: Micky Del Favero <micky@BeeCloudy.net>

Updated kafel

use new kafel features in configs and examples

update kafel

Merge pull request #94 from tomj/master

README Docker disambiguations

README Docker disambiguations

Disambiguate between nsjail _container_ and _command_ in README for easier reading.

- Being a n00b to this project I feel this makes the onboarding of use with Docker somewhat easier by removing duplicated/overloaded terms.

Merge pull request #90 from disconnect3d/patch-1

Update config.proto

Update config.proto

Update config.proto

config: correct way of setting pass_fd

mnt: function rename

configs/bash: add noexec/nodev/nosuid to a mount

subproc: reap processes after killing

Always try to release resources if possible.

Fixes #69

mnt: added nosuid/nodev/noexec flags to config

Closes #70

cgroup: refactor cgroup code

Extract common functions, use c++ strings.

Fixes #83

mnt: remount all filesystems

Explicitly specifying RW "/" mount in config did not yield desired
result.
The reason was a default RO "/" tmpfs is prepended to mountpoint
list. All filesystems are initially mounted RW to be able to create
directories for mountpoints. Read only filesystems were remounted
during a 2nd pass, effectively overriding RW flag of fs mounted
over them.

Fixes #88

conifg: parse cgroup_cpu settings

Fixes #87

Merge pull request #85 from jvvv/master

README.md, nsjail.1: add --stderr_to_null option

nsjail: clearer new_proc/reap_proc loop

subproc: better log messages

Don't re-run process if previous execution failed

README.md, nsjail.1: add --stderr_to_null option

subproc: correct casting for nsjconf->tlimit in printf

configs/bash: add stderr_to_null

cmdline: more stderr_to_null closer to is_silent

config: Implement --stderr_to_null

net: use memset to init stack structs

Makefile: lower -Wformat to 1

util: c++ version of sprintf

Merge pull request #82 from jvvv/master

nsjail.1: update manpage to match README

nsjail.1: update manpage to match README

Added --symlink/-s option.
Removed --tmpfs_size option.
Changed --cpu_mount, --cpu_parent to
--cgroup_cpu_mount, --cgroup_cpu_parent.
Adjustments to match README.

nsjail.h: missed initialization of keep_env

readme

1. Give ability to specify sym-links from the command-line 2. Remove tmpfs_size. -m none:dest:tmpfs:size=..... should be used for this

move isatty after log_fd is set

Log to a duplicate of stderr initially

make indent depend

logs: lower logfile error to warning

logs: use log file/level immediately

Merge branch 'master' of github.com:google/nsjail

subproc: replicate bash behavior on exit values

subproc: better log messages

Merge branch 'master' of ssh://github.com/google/nsjail

config: add --iface_own to the proto config

Merge pull request #79 from jvvv/master

Update docs for options changes

Update docs for options changes

Add new --iface_own option to docs.
Remove deprecated option from docs.

configs/firefox - global user must be specified because of X11 permissions

cmdline: remove deprecated options

configs/firefox: no need to specify local users

configs: /etc/machine-id doesn't seem required

configs/firefox: disable clone_newnet for regular-user-firefox

configs: updated and synchronized for firefox

net: dbg message

net: separate function for interface configuration

net: support owning interfaces with libnl too

cmdline: add iface_own to take ownership of one of the global interfaces

cmdline: name of params

nsjail: more debug messages

nsjail: better return values

use strtoimax when needed

new version of kafel

nsjail: make listenMode return int

cmdline: check val value before conversion

better checks for strto*l errors

namespace'ize nsjail.cc

nsjail: change the owner of struct termios

nsjail: save console just before we're prepared to run commands

nsjail: save and restore console params

util: remove unused sSnPrintf

caps: remove unused var

cmdline: better description for --seccomp_log in nsjail.1

cmdline: better description for --seccomp_log

Merge pull request #77 from jvvv/master

Add new --seccomp_log option to docs

Add new --seccomp_log option to docs

A few c++isms more

sandbox: casting for syscall()

config: add support for seccomp_log

sandbox: add support for SECCOMP_FILTER_FLAG_LOG

More c++ isms

user: cons'ifize a var