un script pour automatiser la création de jail au lancement d'un programme.

via sebsauvage

quelques points:

• utilisation de "docker exec" apparu dans la version 1.3 qui est sortie il y a 6 jours à l'heure où j'écris.
• accès à la socket X11 de l’hôte au container
• accès à la socket tcp pulseaudio de l'hôte au container
• c'est moins chiant que apparmor et ça peut donc servir à isoler des trucs potentiellement dangereux comme des logiciels proprios.
• quelques dockerfiles pour différents logiciels: chrome, teamviewer, firefox, vlc, etc.. : https://github.com/hybris42/dockerfiles