new kafel

Merge pull request #66 from kant/patch-1

Minor fixes (proposal)

Minor fixes (proposal)

configs: use rlimit_cpu_type instead of rlimit_cpu: 18446744073709551615

configs/ #typos

New config for xchat2 #typos

New config for xchat2

configs/firefox*: add fontconfig

configs/imagemagick: more syscalls allowed

config.cc: set exec_file only if arg0 is set

configs: some fixes thanks to the write-up at https://offbyinfinity.com/2017/12/sandboxing-imagemagick-with-nsjail/

user: correct check for getpwnam/gegrpnam failures

remove _NSConcreteStackBlock as we don't use defer{} any more

nsjail.h: different if guards for TEMP_FAILURE_RETRY

Merge pull request #64 from ebadi/master

Minor fixes

Minor fixes

Merge pull request #63 from ShikChen/master

Fix max_conns_per_ip

fix max_conns_per_ip

cmdline: comment on skip_setsid

config.proto: comment on skip_setsid

subproc: actually si_syscall don't show syscalls

Merge pull request #61 from jvvv/master

Adjust documents for clone_newcgroup change.

Adjust documents for clone_newcgroup change.

Change --enable_clone_newcgroup to --disable_clone_newcgroup.
Add comment about kernel version for clone_newcgroup option.

Makefile: remove relro,now as it doesn't allow to compile under some archs

mount: add info about mounting /proc

subproc: reflow comments

cmdline/config: make --enable_clone_newcgroup obsolete by enabling CLONE_NEWCGROUP by default. This can be disabled by flags/config #2

cmdline/config: make --enable_clone_newcgroup obsolete by enabling CLONE_NEWCGROUP by default. This can be disabled by flags/config

configs/ increas rlimit_nofile for firefox

mount: const'antize the mountPair struct

mount: an array of known mount/vfsmount flag pairs

mount: don't reuse flags from statvfs directly for remounting

config.proto: reflow field numbering

Makefile/indent: add clang-format for proto

Makefile/indent: base it on the google template with modifications

Update kafel to 33d7970ba0d5a1939371f3448e13ede833b32afd

cgroup: remove duplicated check for values

nsjail: make njsconf::cgroup_pids_max unsigned int #2

nsjail: make njsconf::cgroup_pids_max unsigned int

Use uint64_t instead of __rlim64_t

Merge pull request #58 from pandax381/support-cgroup-net-cls

Support cgroup net_cls subsystem

Update documents

Support cgroup net_cls subsystem

mount: don't complain about ability to create mount dirs

pid: Don't start new ns-init id CLONE_NEWPID is not requested

log: do isatty(log_fd) in log constructor

subproc: use SIG_SETMASK to unblock all signals

configs/busybox: indicate that the busybox must be statically compiled

Merge branch 'master' of ssh://github.com/google/nsjail

subproc: unblock all signals before executing a process

mount: use NS_DIR_TRUE instead of true in cmdline

mount: try creating starting tmpfs's in /run/user/<uid> first

mount: merge string line in log

mount: missing 'return false' if the mount fails

nsjail: use CTRL+\ (SIGQUIT) to display active sessions

use O_CLOEXEC with utilWriteBufToFile wherever possible

subproc: comments around new proc stack

subproc: typos

make indent

Merge pull request #56 from VCTLabs/stack-alignment

align stack for child process

user: avoid calling setresgid twice on machines that support setres(g|u)id32

Merge pull request #55 from jvvv/master

manpage: add --execute_fd option

manpage: add --execute_fd option

cmdline: typo

cmdline: add option --execute_fd and support for it, in order to use execveat()

No need to use '== true'

No need to add custom flags when remounting RO

mount: mountFlagsToStr cannot be repeated as it uses TLS buffer

simplify includes, remove unneeded, add needed

Move struct nsjail_t definition to nsjail.h and leave only macros in common.h

subproc: clear signal handlers in the child process

Merge pull request #54 from VCTLabs/compat-3.x-kernel

Revert "caps: define CAP_AUDIT_READ if not defined"

Makefile: add columnt limit to the indent

user: use setresuid32 where available first (on some 32bit platforms:

align stack for child process

Fixes "bus error" crashes on aarch64 caused by alignment faults.

On aarch64, the stack pointer needs to be 16-byte aligned; use gcc
builtin macro __BIGGEST_ALIGNMENT__ to specify a stack alignment
suitable for each platform.

Revert "caps: define CAP_AUDIT_READ if not defined"

Restore compatibility with 3.x kernels by not requiring CAP_AUDIT_READ
if not defined in kernel header file

This reverts commit 7820553cb9296b5f1a3137153948db45309aa6b1.

Conflicts:
caps.c
contain.h

nsjail: add missing commans in nested structs and make indent

user: remove static from idx vars, it causes crash after many iterations of nsjail

Merge pull request #51 from jvvv/master

manpage: update for recent option changes

manpage: update for recent option changes

Add --proc_path and --proc_rw options.
Also clean up --mode|-M option layout.

net: prettier logging in bind

cmdline: better --rw description

cmdline: add --proc_path and --proc_rw options

move VALSTR_STRUCT to common.h

allow for indentation of more structures (now with clang-format)

make indent

switch indent to clang-format completely

config.proto: reflow numbering of fields

mount: make mountIsDir static

subproc: print syscall number as decimal

cmdline: missing 'soft'/'hard' variants for RLIMIT_STACK in usage()

Merge branch 'master' of ssh://github.com/google/nsjail

cmdline: missing comparison in cmdlineParseRLimit()

Merge pull request #50 from jvvv/master

manpage: tweak for recent options changes

Merge pull request #49 from disconnect3d/small-refactor-sandbox

sandbox.c: small refactor

subproc: print si->si_errno as well as it provides user-supplied value from seccomp-bpf

subproc: reorder printing of si->si_syscall #2

subproc: reorder printing of si->si_syscall

subproc: print si->si_syscall

manpage: tweak for recent options changes

Adjust rlimit_* options to match command line --help output.
Add --really_quiet option.

And some clean up:
Remove 'See Also' section that only references a non-existent
info page that is a relic of using help2man for initial manual
page generation.