makefile: missing depend on pb.o

makefile: missing depend on pb.o

indent

nsjail.c: LOG_F -> LOG_W for disable_clone_newuser

nsjail.c: exit() -> LOG_F(

Merge pull request #43 from yoshisatoyanagisawa/master

Use 0xff as nsjail error exit status code.

Use 0xff as nsjail error code.

For ease of distinguishing errors coming from a program executed by
nsjail and errors from nsjail, let me change nsjail error exit
status code to 0xff instead of 1.
I think most of programs use EXIT_FAILURE (i.e. 1) as a default
error exit status code.

Merge pull request #42 from ebadi/master

Adding the mistakenly removed line to the makefile

Adding the mistakenly removed line to the makefile

Makefile: -Wno-unused-parameter for older g++

Makefile: clear -> clean

makefile: proper deps for protos #2

makefile: proper deps for protos

makefile: deal with .proto better

Makefile: remove space

config.cc: macroize utilStrDup

Updated kafel

Merge branch 'master' of ssh://github.com/google/nsjail

config: Initial work on converting config.c to c++ protobuf lib

config: Initial work on converting config.c to c++ protobuf lib #2

config: Initial work on converting config.c to c++ protobuf lib #3

config: Initial work on converting config.c to c++ protobuf lib #4

config: Initial work on converting config.c to c++ protobuf lib #5

config: Initial work on converting config.c to c++ protobuf lib #6

Add manual page.

Merge pull request #39 from jvvv/master

Add manual page.

Add manual page.

readme

caps: Bypass for systems which kernel defines CAP_AUDIT_READ but libcap doesn't understand this

Merge pull request #34 from disconnect3d/fix-dockerfile-build

Fix dockerfile: add libcap-dev install

Fix dockerfile: add libcap-dev install

Before the fix the build ends up somewhere with:
> sys/capability.h: No such file or directory

Makefile: add -D_FILE_OFFSET_BITS=64 to CFLAGS

configs/bash: bring back changed euid for bash

cmdline: better warning about uid/gid 0

configs/apache: spaces to tabs

configs/apache: remove cpu limit and unnecessary is_bind

configs/apache: remove ld.so.cache

cmdline: remove unnecessary bracket

net: un-const'ify array

net: const'ify array

net: improve debugging

examples/apache: sort the entries again

examples/apache: sort includes

examples/apache: manual formatting of seccomp-bpf policy

examples/apache: manual formatting of seccomp-bpf policy

examples/apache: formatting with clang-format

mount: Use MS_BIND when remounting R/O

caps: dropping caps from the bounding set

util: mroe debugging

caps: shorter debug messages

make indent

caps: simplify cap getting/setting

config: bind caps

caps: more debugging

caps: just local caps

caps: simplify capability operations

caps: CAP_AUDIT_READ is not defined with Ubuntu 14

Merge branch 'master' of ssh://github.com/google/nsjail

caps: move capability-setting code to caps.*

Merge pull request #30 from andy0130tw/fix/config-fake-euid

Add back ERRNO(1337) for example config

Add back ERRNO(1337) for example config

mount: allow for non-mandatory symlinks

mount: allow for non-mandatory symlinks

config.proto: reflow field numbering to make it sequential

make indent

cmdlink: use different name while printing symlinks/mount points

Allow to create symlinks

config: missing bind for is_root_rw

config: rename the chrome profile

Get number of CPUs early, as it's read from /proc

cpu: correct year

remove configs/config1.example

configs: demo policy for chrome

mount: use /dev/shm first as a tmp dir

cpu: logging

mount: use TMPDIR to create a temporary dir

mount: use TMPDIR to create a temporary dir

mount: use rnd in dir name when using rnd

util: missing includes

mount: more extensive search for suitable root dir

util: implement utilTimeToStr

mount: Use /tmp/nsjail.[tmp|root].<orig_euid>

cpu: better check for num cpus

cpu: debug msg

config: max_cpu_num -> max_cpus

configs/bash: remove /dev/shm from bash cfg

cmdline: cast pid_t to unsigned long when using *rintf

configs: add /dev/shm

util: Implement utilSigName()

net: better log_d

net: additional log_d for IPv4 -> IPv6 conversion

config: bind port to config

Allow to use IPv4 addr with --bindhost

index.md

cpu: warning about no of cpus

Print remote IP when removing task from pool

cpu: free cpu mask

config: implement max_cpu_num in PB

cmdline: implement affinity setting, to limit jailed process to n max cpus

Update README.md

Update README.md

-Me: set PR_SET_DUMPABLE,0 for the init

Me mode: make init reap zombie processes

Merge branch 'master' of ssh://github.com/google/nsjail

Me mode: make init reap zombie processes

Merge pull request #25 from cstrouse/dockerfile-enhancements

Refactor using current official Dockerfile best practices