MinContainer

[phd_ru]

Докерный контейнер для запуска десктопного MAX с жёсткими ограничениями доступа к системе. Внутри контейнера Debian.

https://github.com/AKotov-dev/MaxContainer

• изоляция процессов
• запрет доступа к устройствам
• отсутствие аудио/видео
• ограниченная файловая система (~/.config/MAX)
• отсутствие дополнительных прав
• отсутствие DBus-привилегий
• минимальные возможности взаимодействия с системой

X-Post в ЖЖ.