macros.h: surround ARRAYSIZE by guards

cmdline: correctly assign argv to nsjconf->argv

nsjail: free seccomp filter upon nsjail exit

convert exec file and argv to string/vector

util: int -> size_t

switc all == false cmps to !

config: remove unnecessary c_str()

logs: simplify timestr

move sandboxing setup from cmdline to nsjail

sandbox: policy levels

sandbox: simplify policy parsing

mnt: strtol -> std::strtol

mnt: move mnt_t to std::string

cmdline: missing TEMP_FAILURE_RETRY

cmdline: allow to mount arbitrary FSes with -m

cmdline: simplify string splitting

make indent depend

user: simplify creation of uid/gid maps

cgroup: switch const char* to std::string

mnt: convert describeMountPt from const char* to std::string

net: convert net::connToText to std::string

util: remove unused functions

sandbox: convert kafel file/string as std::string

convert some funcs returning pointers to to TLS to std::string

change global vars to _ prefix

convert proc_path to std::string

config: rename macro

nsjail: iface_no_lo -> iface_lo

net: move all iface_vs* options from char* to std::string

log: rename log to logs due to clash with glibc's log

user: remove unnecessary structs

omit keyword 'struct'

make depend

mnt: replace sys/queue with std::vector

move common.h to macros.h

nsjail: move pids queue to a vector

log: open log file in cloexec mode

nsjail: convert a couple of struct fields to std::string

nsjail: convert gids/uids to vector of structs

nsjail: envs to vector of strings

nsjail: move openfd from queue to vector

nsjail: convert caps from queue to vector

net: faster struct cleaning

log: use __PRETTY_FUNCTION__ instead of __func__

Makefile: remove C'isms

make indent

all: move to C++

util: move to C++

mount: move to C++

cgroup: move to C++

user: move to C++

uts: move to C++

pid: move to C++

caps: move to C++

cpu: move to C++

net: move to C++

sandbox: move to C++

contain: move to C++

subproc: move to C++

cmdline: move to C++

nsjail: make nsjail.c nsjail.cc

Merge branch 'master' of github.com:google/nsjail

Add missing O_RDONLY here and there

cgroup: set cpu period as well

cgroups: add support for CPU cgroup

sandbox: compile seccomp-bpf policy once only

open kafel file in each kafel subproc individually to avoid file pos sharing

rewind kafel file before using

Merge pull request #72 from rutsky/fix_tmpfs_size

fix tmpfs size setting

fix tmpfs size setting

Broken since c35857cff2c commit.

Signed-off-by: Vladimir Rutsky <rutsky@google.com>

Merge pull request #68 from rutsky/fix_mode_in_error_messages

fix permission values in error messages

fix permission values in error messages

Signed-off-by: Vladimir Rutsky <rutsky@google.com>

Merge pull request #67 from maxmati/master

Remove redundant check if UTS namespace is enabled

Remove redundant check if UTS namespace is enabled

new kafel

Merge pull request #66 from kant/patch-1

Minor fixes (proposal)

Minor fixes (proposal)

configs: use rlimit_cpu_type instead of rlimit_cpu: 18446744073709551615

configs/ #typos

New config for xchat2 #typos

New config for xchat2

configs/firefox*: add fontconfig

configs/imagemagick: more syscalls allowed

config.cc: set exec_file only if arg0 is set

configs: some fixes thanks to the write-up at https://offbyinfinity.com/2017/12/sandboxing-imagemagick-with-nsjail/

user: correct check for getpwnam/gegrpnam failures

remove _NSConcreteStackBlock as we don't use defer{} any more

nsjail.h: different if guards for TEMP_FAILURE_RETRY

Merge pull request #64 from ebadi/master

Minor fixes

Minor fixes

Merge pull request #63 from ShikChen/master

Fix max_conns_per_ip

fix max_conns_per_ip

cmdline: comment on skip_setsid

config.proto: comment on skip_setsid

subproc: actually si_syscall don't show syscalls

Merge pull request #61 from jvvv/master

Adjust documents for clone_newcgroup change.

Adjust documents for clone_newcgroup change.

Change --enable_clone_newcgroup to --disable_clone_newcgroup.
Add comment about kernel version for clone_newcgroup option.

Makefile: remove relro,now as it doesn't allow to compile under some archs

mount: add info about mounting /proc

subproc: reflow comments