Как открыть программу безопасно без полной эмуляции ОС и без сбоев?

Question

[Black856]

Привет, хотелось бы открыть приложение на безопасном среде, но хочу заранее сказать что обычные песочницы и эмуляторы не подходят для решении этой проблемы. Вот минусы обычных песочниц:
1.Вирусная программа проста не может открываться (вирус чувствует себя на песочнице)
Вот и минусы обычных эмуляторов:
1.Чтобы открыть программу надо запустить эмулятор и потом на этом ОС запустить приложение, минус в том что это не компактно и много трата времени, и не удобно

Есть ли способ который не имеет таких минусов?

Answer 1

[pfg21]

дык поставить отдельный компуктер - открывать в нём.

минус один - нужон отдельный компуктер.
минус в принципе решаемый - метод "взять старый вышедший из пользования компуктер со склада"

Comments

[Black856]

Я знал что кто-то так ответить, такой способ не подходит для меня

[pfg21]

Black856, любая програмная система виртуализации имеет ошибки и дыры в защите. это к сожалению, естественное следствие

как один из защищенных вариантов: использовать виртуализацию процессора. гигантские потери в скорости конечно, зато вирус вырвавшийся из гостя просто не сможет исполнится на чужом процессоре :)

[Black856]

pfg21, Мой цель не полная изоляция а открытие приложение с одним кликом без трудностей и сбоев на обычном изолированном среде

[Black856]

Разве нету такого варианта чтобы виртуалка работало на фоне и открывал приложение как хост, а на самом деле на фоне работает полноценная виртуалка

[pfg21]

Black856, все возможно, просто у вас определенный сумбур в техзадании :)
к примеру, виртуалка работает в фоне, а интерфейс приложения получается через проброс x11 порта внутрь гостя где запускается прога.

Answer 2

[Drno]

правильный вариант - открывать на виртуалке

либо в программе типа sandbox, если оно там откроется

Comments

[Black856]

Этот способ не подходит

[Drno]

Black856, других нет

Answer 3

[Василий Банников]

Кроме виртуализации и использования отдельного компа, вариантов нет.
Если на Windows, то можно воспользоваться встроенной песочницей, которая по факту является виртуальной машиной.

Comments

[Black856]

Разве нету такого варианта чтобы виртуалка работало на фоне и открывал приложение как хост, а на самом деле на фоне работает полноценная виртуалка

[Василий Банников]

Black856, на винде такое работает для WSL и WSA. Для песочницы не знаю, можно ли так сделать.
В принципе стандартная песочница и так достаточно быстро запускается при необходимости.

Answer 4

[Blohinidze Escobaro]

Использовать отдельный сервер