configs: firefox+wayland example

config.proto: renumerate fields

configs/imagemagick: alternative file conversion command

Fix duplicate field number

Fix formatting

Merge branch 'use_switchroot'

Update kafel - x86 build fixes

Merge pull request #179 from ginkoid/master

write CPU CFS period before quota in cgroup1

Merge pull request #177 from eli-zr/_rlimits

Added rtpr, memlock & msgq rlimits

cgroup: write period before quota

rtprio, msgqueue - defaulting to 'soft'

Renaming use_switchroot option with no_pivotroot

Consistentency with  RLIMIT_* constant name

Merge branch 'master' into _rlimits

Adding a warning when switchroot is used

Merge commit 'db9e34ebd3ec78c0a3a8f689aea4361daaab0187' into _use_switchroot

Added rt, memlock & msgq limits

subproc: warn about CLONE_NEWTIME and clone(), and remove notice about CLONE_NEWCGROUP as the kernel versions should be now new enough for its support

subproc: debug log for unshare()

Merge branch '_test_switchroot_alternative'

Merge remote-tracking branch 'origin/HEAD' into _use_switchroot

No Yoda

cmdline: clone_newcgroup -> true by default; clone_newtime should be false

Comment fix

Added use_switchroot option

make indent

Merge pull request #172 from eli-zr/_macvlan_mode

MACVLAN modes support

MACVLAN modes support

Enable support for clone3() and for CLONE_NEWTIME

Merge pull request #170 from infiniteregrets/fix-macro

Fixed macro in subproc.cc

Fixed macro in subproc.cc

Initial support for CLONE_NEWTIME

Update kafel to include bugfixes

configs/ - add comments to config files using #

Merge pull request #164 from ziqin/master

Fix a typo in command line description

Bump kafel

Yet another bugfix Kafel version bump

update kafel again to include a bugfix.

Update kafel

Fix default value of cgroup_cpu_mount in README

Fix typo in command line description

Merge pull request #160 from ginkoid/master

net: add support for max_conns

net: add support for max_conns

subproc: refer users to dmesg in case si_syscall==31 (SIGSYS)

Fix build

Add new capabilities, ignore unsupported caps for bounding set

nsjail: don't add connections to the proxy map if launching a new process failed

subproc: kill a process once in the -Ml mode once the TCP connection has ended

Merge pull request #150 from joemiller/patch-1

remove build dependency on which

make indent

remove build dependency on which

Merge pull request #148 from boryspoplawski/master

Fix compilation errors on old gcc (5.4.0)

Makefile: compile kafel with -fPIE (maybe fixes #149)

Fix compilation errors on old gcc (5.4.0)

config.proto: make indent

config.proto: renumerate config fields

Merge pull request #147 from disconnect3d/patch-2

Fixes #146: cgroups_mem_max unit in config.proto

Fixes #146: cgroups_mem_max unit in config.proto

This commit fixes the incorrect cgroups_mem_max unit described in a config.proto comment.

We do not perform any calculations on this value and we don't specify the values unit (k/M/G) when writing to memory cgroup controller files, so the value is specified in bytes.

make indent

config: remove deprecated config options

Merge pull request #145 from cblichmann/master

Fix a few typos.

Fix a few typos.

These were found by external tooling while preparing the Debian package.

* Uknown -> Unknown
* Writting -> Writing
* commited -> committed
* processess -> processes

Signed-off-by: Christian Blichmann <mail@blichmann.eu>

Merge pull request #144 from arcz/config-deps-paths

Build-time config of newuidmap and newgidmap paths

Stringify CLI-passed paths

Build-time config of newuidmap and newgidmap paths

nsjail: don't change cwd during daemon()

Fix format specifier for size_t

Merge pull request #136 from c7f-m0d3/master

fix non-functional max_conns_per_ip

fix non-functional max_conns_per_ip

Starting with nsjail::listenMode update to pipe socket traffic [commit 273ce6bc846b7325c7f0915067c54bf8cf6f5654], a pipe file descriptor is passed as connsock parameter when calling net::limitConns and also as sock parameter when calling addProc in subproc::runChild.
This breaks net::limitConns because pid.remote_addr and also local variable addr are left uninitialized despite net::connToText calls when counting number of existing network connections from the same peer.

The subsequent correction to fetch remote address [commit 2cf562160d308f9b5cca767a2459332f2041b41c] made the bug even more interesting, since the loop in net::limitConns now compares unsanitized content of stack with network addresses of already connected clients.

Merge pull request #133 from sirdarckcat/master

Create dockerpush.yml

Create dockerpush.yml

make indent

fix POLLNVAL in pipeTraffic

fix infinite loop in pipeTraffic

subproc: debug log when hotting SIHQUIT (Ctrl+\) #2 - better check

subproc: debug log when hotting SIHQUIT (Ctrl+\)

subproc: verify that a pid in a pid map doesn't exist before inserting

nsjail/pid/subproc: a). keep childrens' PIDs in a map indexed by pid b). correctly fetch remote IPv6 address text

Merge pull request #130 from happyCoder92/proxy

pipe socket traffic in and out of sandboxee

Merge pull request #128 from disconnect3d/patch-2

Update Dockerfile to use ubuntu:18.04 image

pipe socket traffic in and out of sandboxee

Makefile: fix kafel submodule init for parallel build

subproc: recognize CLONE_PIDFD

Merge pull request #129 from disconnect3d/patch-3

Fix default rlimit_stack value

Fix default rlimit_stack value

The default `rlimit_stack` value was set to 1048576. However, this value is in MiB and so is later multiplied by 1024*1024 in https://github.com/google/nsjail/blob/b3d544d155f5d1543dce1bd3e5327ef41583815a/config.cc#L161-L162 and it ends up as a limit of 1 TB for the stack size.

This PR changes it to 8 MB which is a more sane default or, at least I took it from my virtual machine's ulimits:
```
$ ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 31175
max locked memory       (kbytes, -l) 16384
max memory size         (kbytes, -m) unlimited
open files                      (-n) 1024
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 8192
cpu time               (seconds, -t) unlimited
max user processes              (-u) 31175
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited
```

Update Dockerfile to use ubuntu:18.04 image

allow setgroups when using exclusively newgid

configs/: indent

configs/znc: remove a problematic quote

nsjail: don't restore console if nsjail runs in background

config: simplify log/logfd setting

configs: new config for znc - remove log_fd

configs: new config for znc

configs/xchat: daemonize by default

Merge branch 'master' of ssh://github.com/google/nsjail

user: better formatting directives for printf'like functions

Merge pull request #123 from LMMilewski/master

Fix typo in config.proto: s/lofs/logs/

Fix typo in config.proto: s/lofs/logs/

Merge branch 'master' of github.com:google/nsjail

subproc: fix invalid conversions from util::syscall to syscall