nsjail: move openfd from queue to vector

nsjail: convert caps from queue to vector

net: faster struct cleaning

log: use __PRETTY_FUNCTION__ instead of __func__

Makefile: remove C'isms

make indent

all: move to C++

util: move to C++

mount: move to C++

cgroup: move to C++

user: move to C++

uts: move to C++

pid: move to C++

caps: move to C++

cpu: move to C++

net: move to C++

sandbox: move to C++

contain: move to C++

subproc: move to C++

cmdline: move to C++

nsjail: make nsjail.c nsjail.cc

Merge branch 'master' of github.com:google/nsjail

Add missing O_RDONLY here and there

cgroup: set cpu period as well

cgroups: add support for CPU cgroup

sandbox: compile seccomp-bpf policy once only

open kafel file in each kafel subproc individually to avoid file pos sharing

rewind kafel file before using

Merge pull request #72 from rutsky/fix_tmpfs_size

fix tmpfs size setting

fix tmpfs size setting

Broken since c35857cff2c commit.

Signed-off-by: Vladimir Rutsky <rutsky@google.com>

Merge pull request #68 from rutsky/fix_mode_in_error_messages

fix permission values in error messages

fix permission values in error messages

Signed-off-by: Vladimir Rutsky <rutsky@google.com>

Merge pull request #67 from maxmati/master

Remove redundant check if UTS namespace is enabled

Remove redundant check if UTS namespace is enabled

new kafel

Merge pull request #66 from kant/patch-1

Minor fixes (proposal)

Minor fixes (proposal)

configs: use rlimit_cpu_type instead of rlimit_cpu: 18446744073709551615

configs/ #typos

New config for xchat2 #typos

New config for xchat2

configs/firefox*: add fontconfig

configs/imagemagick: more syscalls allowed

config.cc: set exec_file only if arg0 is set

configs: some fixes thanks to the write-up at https://offbyinfinity.com/2017/12/sandboxing-imagemagick-with-nsjail/

user: correct check for getpwnam/gegrpnam failures

remove _NSConcreteStackBlock as we don't use defer{} any more

nsjail.h: different if guards for TEMP_FAILURE_RETRY

Merge pull request #64 from ebadi/master

Minor fixes

Minor fixes

Merge pull request #63 from ShikChen/master

Fix max_conns_per_ip

fix max_conns_per_ip

cmdline: comment on skip_setsid

config.proto: comment on skip_setsid

subproc: actually si_syscall don't show syscalls

Merge pull request #61 from jvvv/master

Adjust documents for clone_newcgroup change.

Adjust documents for clone_newcgroup change.

Change --enable_clone_newcgroup to --disable_clone_newcgroup.
Add comment about kernel version for clone_newcgroup option.

Makefile: remove relro,now as it doesn't allow to compile under some archs

mount: add info about mounting /proc

subproc: reflow comments

cmdline/config: make --enable_clone_newcgroup obsolete by enabling CLONE_NEWCGROUP by default. This can be disabled by flags/config #2

cmdline/config: make --enable_clone_newcgroup obsolete by enabling CLONE_NEWCGROUP by default. This can be disabled by flags/config

configs/ increas rlimit_nofile for firefox

mount: const'antize the mountPair struct

mount: an array of known mount/vfsmount flag pairs

mount: don't reuse flags from statvfs directly for remounting

config.proto: reflow field numbering

Makefile/indent: add clang-format for proto

Makefile/indent: base it on the google template with modifications

Update kafel to 33d7970ba0d5a1939371f3448e13ede833b32afd

cgroup: remove duplicated check for values

nsjail: make njsconf::cgroup_pids_max unsigned int #2

nsjail: make njsconf::cgroup_pids_max unsigned int

Use uint64_t instead of __rlim64_t

Merge pull request #58 from pandax381/support-cgroup-net-cls

Support cgroup net_cls subsystem

Update documents

Support cgroup net_cls subsystem

mount: don't complain about ability to create mount dirs

pid: Don't start new ns-init id CLONE_NEWPID is not requested

log: do isatty(log_fd) in log constructor

subproc: use SIG_SETMASK to unblock all signals

configs/busybox: indicate that the busybox must be statically compiled

Merge branch 'master' of ssh://github.com/google/nsjail

subproc: unblock all signals before executing a process

mount: use NS_DIR_TRUE instead of true in cmdline

mount: try creating starting tmpfs's in /run/user/<uid> first

mount: merge string line in log

mount: missing 'return false' if the mount fails

nsjail: use CTRL+\ (SIGQUIT) to display active sessions

use O_CLOEXEC with utilWriteBufToFile wherever possible

subproc: comments around new proc stack

subproc: typos

make indent

Merge pull request #56 from VCTLabs/stack-alignment

align stack for child process

user: avoid calling setresgid twice on machines that support setres(g|u)id32

Merge pull request #55 from jvvv/master

manpage: add --execute_fd option

manpage: add --execute_fd option

cmdline: typo

cmdline: add option --execute_fd and support for it, in order to use execveat()

No need to use '== true'