Paket: bubblewrap (0.11.0-1) [debports]

[ Quellcode:  ]

Dienstprogramm für die Manipulation von nicht privilegierten Chroots und Namensräumen

bubblewrap verwendet Linux-Namensräume, um nicht privilegierte Container zu starten. Diese Container können verwendet werden, um semi-vertrauenswürdige Anwendungen wie Flatpak-Apps, Bild-/Video-Miniaturansichten und Webbrowser-Komponenten zu sandboxen oder um Programme in einem anderen Bibliotheksstapel wie einer Flatpak-Laufzeit oder einer anderen Debian-Version auszuführen.

Standardmäßig basiert dieses Paket auf einem Kernel mit aktivierten Benutzernamensräumen. Offizielle Debian- und Ubuntu-Kernel sind geeignet.

Auf Kerneln ohne Benutzernamensräume können Systemadministratoren bwrap mit Root-Rechten laufen lassen (make the bwrap executable setuid root), sodass nicht privilegierte Container erstellt werden können, obwohl dies bei normalen Benutzerprozessen nicht möglich ist.

Andere Pakete mit Bezug zu bubblewrap

• dep: libc6 (>= 2.38)

  GNU-C-Bibliothek: Laufzeitbibliotheken
  auch ein virtuelles Paket, bereitgestellt durch libc6-udeb

• dep: libcap2 (>= 1:2.10)

  POSIX-1003.1e-Privilegien [»capabilities«] (Bibliothek)

• dep: libselinux1 (>= 3.1~)

  SELinux-Laufzeitbibliothek

• rec: procps

  Hilfswerkzeuge für das /proc-Dateisystem

bubblewrap herunterladen

Download für alle verfügbaren Architekturen

Architektur	Paketgröße	Größe (installiert)	Dateien
sparc64 (inoffizielle Portierung)	47,4 kB	1.088,0 kB	[Liste der Dateien]