configs/ increas rlimit_nofile for firefox

mount: const'antize the mountPair struct

mount: an array of known mount/vfsmount flag pairs

mount: don't reuse flags from statvfs directly for remounting

config.proto: reflow field numbering

Makefile/indent: add clang-format for proto

Makefile/indent: base it on the google template with modifications

Update kafel to 33d7970ba0d5a1939371f3448e13ede833b32afd

cgroup: remove duplicated check for values

nsjail: make njsconf::cgroup_pids_max unsigned int #2

nsjail: make njsconf::cgroup_pids_max unsigned int

Use uint64_t instead of __rlim64_t

Merge pull request #58 from pandax381/support-cgroup-net-cls

Support cgroup net_cls subsystem

Update documents

Support cgroup net_cls subsystem

mount: don't complain about ability to create mount dirs

pid: Don't start new ns-init id CLONE_NEWPID is not requested

log: do isatty(log_fd) in log constructor

subproc: use SIG_SETMASK to unblock all signals

configs/busybox: indicate that the busybox must be statically compiled

Merge branch 'master' of ssh://github.com/google/nsjail

subproc: unblock all signals before executing a process

mount: use NS_DIR_TRUE instead of true in cmdline

mount: try creating starting tmpfs's in /run/user/<uid> first

mount: merge string line in log

mount: missing 'return false' if the mount fails

nsjail: use CTRL+\ (SIGQUIT) to display active sessions

use O_CLOEXEC with utilWriteBufToFile wherever possible

subproc: comments around new proc stack

subproc: typos

make indent

Merge pull request #56 from VCTLabs/stack-alignment

align stack for child process

user: avoid calling setresgid twice on machines that support setres(g|u)id32

Merge pull request #55 from jvvv/master

manpage: add --execute_fd option

manpage: add --execute_fd option

cmdline: typo

cmdline: add option --execute_fd and support for it, in order to use execveat()

No need to use '== true'

No need to add custom flags when remounting RO

mount: mountFlagsToStr cannot be repeated as it uses TLS buffer

simplify includes, remove unneeded, add needed

Move struct nsjail_t definition to nsjail.h and leave only macros in common.h

subproc: clear signal handlers in the child process

Merge pull request #54 from VCTLabs/compat-3.x-kernel

Revert "caps: define CAP_AUDIT_READ if not defined"

Makefile: add columnt limit to the indent

user: use setresuid32 where available first (on some 32bit platforms:

align stack for child process

Fixes "bus error" crashes on aarch64 caused by alignment faults.

On aarch64, the stack pointer needs to be 16-byte aligned; use gcc
builtin macro __BIGGEST_ALIGNMENT__ to specify a stack alignment
suitable for each platform.

Revert "caps: define CAP_AUDIT_READ if not defined"

Restore compatibility with 3.x kernels by not requiring CAP_AUDIT_READ
if not defined in kernel header file

This reverts commit 7820553cb9296b5f1a3137153948db45309aa6b1.

Conflicts:
caps.c
contain.h

nsjail: add missing commans in nested structs and make indent

user: remove static from idx vars, it causes crash after many iterations of nsjail

Merge pull request #51 from jvvv/master

manpage: update for recent option changes

manpage: update for recent option changes

Add --proc_path and --proc_rw options.
Also clean up --mode|-M option layout.

net: prettier logging in bind

cmdline: better --rw description

cmdline: add --proc_path and --proc_rw options

move VALSTR_STRUCT to common.h

allow for indentation of more structures (now with clang-format)

make indent

switch indent to clang-format completely

config.proto: reflow numbering of fields

mount: make mountIsDir static

subproc: print syscall number as decimal

cmdline: missing 'soft'/'hard' variants for RLIMIT_STACK in usage()

Merge branch 'master' of ssh://github.com/google/nsjail

cmdline: missing comparison in cmdlineParseRLimit()

Merge pull request #50 from jvvv/master

manpage: tweak for recent options changes

Merge pull request #49 from disconnect3d/small-refactor-sandbox

sandbox.c: small refactor

subproc: print si->si_errno as well as it provides user-supplied value from seccomp-bpf

subproc: reorder printing of si->si_syscall #2

subproc: reorder printing of si->si_syscall

subproc: print si->si_syscall

manpage: tweak for recent options changes

Adjust rlimit_* options to match command line --help output.
Add --really_quiet option.

And some clean up:
Remove 'See Also' section that only references a non-existent
info page that is a relic of using help2man for initial manual
page generation.

sandbox.c: small refactor

mount: don't R/O remount mounts which were not mounted (not mandatory)

common: less const argv

make indent

cmdline: use mountAddMountPt in the remaining calls

cmdline/mount: mount proc at the beginning

cmdline: use soft/hard literals instead of def/max for rlimits

cmdline: missing flags for --chroot mount point

cmdline: use mountAddMountPt instead of adding structs explicitly

cmdline: better errors for setting rlimits

cmdline: 'inf' for rlimits

cmdline: descriptions of flags

cmdline: implement --really_quiet option

config: make argv static to avoid using heap

config: make config static so we can get rid of strdup()

config.proto: comments

config: indent

config: allow to use soft/hard/inf limits for rlimits

pid: comment on the ns-init process

mount: realpath is not needed as mount will realpath the path

.gitignore: ignore config.pb.*

contain: remove unnecessary includes

user: comments

user: log message

user: simplify login when running with --disable_clonew_newuser by using prctl(PR_SET_SECUREBITS, SECBIT_KEEP_CAPS | SECBIT_NO_SETUID_FIXUP)

user: more comments

caps: more comments

mount: print error when --disable_clone_newns is used but no --chroot was specified