DOT_SANDBOX(1) General Commands Manual DOT_SANDBOX(1)

dot_sandbox - جعبه‌شنی (سندباکس) ایمن برای Graphviz

dot_sandbox [گزینه‌ها...]

این برنامه یک پوشش و لایه محافظتی (wrapper) پیرامون Graphviz است. هدف آن فراهم کردن محیطی امن برای پردازش گراف‌های ورودی غیرقابل‌اعتماد و گزینه‌های خط فرمان است. به‌طور دقیق‌تر:

•
هیچ‌گونه دسترسی به شبکه مجاز نخواهد بود.
•
سامانه فایل در حالت فقط‌خواندنی خواهد بود. گزینه‌های خط فرمان مانند -o ... و -O کار نخواهند کرد. انتظار می‌رود که فراخواننده خروجی را در stdout رندر کرده و آن را با لوله‌کشی (pipe) به فایل مورد نظر خود هدایت کند.

گزینه‌های خط فرمان ارائه‌شده به dot_sandbox همان گزینه‌هایی هستند که باید به dot پاس داده شوند. گزینه‌ها بدون دستکاری و عیناً منتقل می‌شوند.

سازوکارهای سندباکس زیر پشتیبانی می‌شوند:

•
Bubblewrap
•
دستور sandbox-exec در macOS

dot(1), bwrap(1), sandbox-exec(1)