MacOS песочница sandbox-exec
Есть приложение sandbox-exec, которое помечено как deprecated, но которое всё ещё активно используется внутри системы. Также, Apple не предоставило никаких альтернатив.
Потому, Сейчас для виртуализированного исполнения на маке есть такие варианты:
- запускать в deprecated песочнице
- запускать в виртуалке
- запускать docker-контейнеры (тоже виртуалки)
мануал sandbox-exec keith.github.io/xcode-man-pages/sandbox-exec.1
Статьи об этом всём:
- book.hacktricks.xyz/macos-hardening/macos-security-and-privilege-escalation/macos-security-protections/macos-sandbox
- news.ycombinator.com/item?id=31973232
- stackoverflow.com/a/61880980
- paolozaino.wordpress.com/2015/08/04/how-to-run-your-applications-in-a-mac-os-x-sandbox-to-enhance-security
- apple.stackexchange.com/questions/258318/is-there-a-sandboxing-program-like-sandboxie-for-mac
- habr.com/ru/articles/144663
- jmmv.dev/2019/11/macos-sandbox-exec
- developer.apple.com/forums/thread/661939