configs/bash: add noexec/nodev/nosuid to a mount

subproc: reap processes after killing

Always try to release resources if possible.

Fixes #69

mnt: added nosuid/nodev/noexec flags to config

Closes #70

cgroup: refactor cgroup code

Extract common functions, use c++ strings.

Fixes #83

mnt: remount all filesystems

Explicitly specifying RW "/" mount in config did not yield desired
result.
The reason was a default RO "/" tmpfs is prepended to mountpoint
list. All filesystems are initially mounted RW to be able to create
directories for mountpoints. Read only filesystems were remounted
during a 2nd pass, effectively overriding RW flag of fs mounted
over them.

Fixes #88

conifg: parse cgroup_cpu settings

Fixes #87

Merge pull request #85 from jvvv/master

README.md, nsjail.1: add --stderr_to_null option

nsjail: clearer new_proc/reap_proc loop

subproc: better log messages

Don't re-run process if previous execution failed

README.md, nsjail.1: add --stderr_to_null option

subproc: correct casting for nsjconf->tlimit in printf

configs/bash: add stderr_to_null

cmdline: more stderr_to_null closer to is_silent

config: Implement --stderr_to_null

net: use memset to init stack structs

Makefile: lower -Wformat to 1

util: c++ version of sprintf

Merge pull request #82 from jvvv/master

nsjail.1: update manpage to match README

nsjail.1: update manpage to match README

Added --symlink/-s option.
Removed --tmpfs_size option.
Changed --cpu_mount, --cpu_parent to
--cgroup_cpu_mount, --cgroup_cpu_parent.
Adjustments to match README.

nsjail.h: missed initialization of keep_env

readme

1. Give ability to specify sym-links from the command-line 2. Remove tmpfs_size. -m none:dest:tmpfs:size=..... should be used for this

move isatty after log_fd is set

Log to a duplicate of stderr initially

make indent depend

logs: lower logfile error to warning

logs: use log file/level immediately

Merge branch 'master' of github.com:google/nsjail

subproc: replicate bash behavior on exit values

subproc: better log messages

Merge branch 'master' of ssh://github.com/google/nsjail

config: add --iface_own to the proto config

Merge pull request #79 from jvvv/master

Update docs for options changes

Update docs for options changes

Add new --iface_own option to docs.
Remove deprecated option from docs.

configs/firefox - global user must be specified because of X11 permissions

cmdline: remove deprecated options

configs/firefox: no need to specify local users

configs: /etc/machine-id doesn't seem required

configs/firefox: disable clone_newnet for regular-user-firefox

configs: updated and synchronized for firefox

net: dbg message

net: separate function for interface configuration

net: support owning interfaces with libnl too

cmdline: add iface_own to take ownership of one of the global interfaces

cmdline: name of params

nsjail: more debug messages

nsjail: better return values

use strtoimax when needed

new version of kafel

nsjail: make listenMode return int

cmdline: check val value before conversion

better checks for strto*l errors

namespace'ize nsjail.cc

nsjail: change the owner of struct termios

nsjail: save console just before we're prepared to run commands

nsjail: save and restore console params

util: remove unused sSnPrintf

caps: remove unused var

cmdline: better description for --seccomp_log in nsjail.1

cmdline: better description for --seccomp_log

Merge pull request #77 from jvvv/master

Add new --seccomp_log option to docs

Add new --seccomp_log option to docs

A few c++isms more

sandbox: casting for syscall()

config: add support for seccomp_log

sandbox: add support for SECCOMP_FILTER_FLAG_LOG

More c++ isms

user: cons'ifize a var

mnt: add original_uid to directories created as new root by nsjail

more C++-izations over places #2

more C++-izations over places

mnt: better mount flag printing

config.proto: deprecated --chroot and friends

mnt: c++-ication

Merge pull request #75 from D0han/master

Build docker image from current source

missing macros.h include

Build docker image from current source

newer kafel

Merge pull request #74 from jvvv/master

nsjail.1: update for new options.

README.md: adjust to match manual page.

nsjail.1: update for new options.

Also, move the --cap option description so that it follows the
--keep-caps option, which matches the README and seems logical.

mnt: simplify mountPt

cmdline: add tmp mounts after parsing of cmdline as tmpfs_size can be specified after -T

mnt: simpler describeMountPt

configs/ - typo

util: simplify string splitting

compare behaves like strcmp with results

strcmp -> std::string::compare

cmdline: remove tmpfs_size from nsjconf_t

Makefile: require all for depend

make indent depend

util: remove file only of O_CREAT was specified

caps: use standard CAP_TO_INDEX/CAP_TO_MASK

cmdline: create specific funcs for argv and mnt setups

caps: simplify dbgmsg generation

cmdline: simpler unique_ptr construction

Makefile: warn about missing libnl-route-3

make it compile under c++11 (e.g. ubuntu trusty)

sandbox: missing include