Pakiet: bubblewrap (0.4.1-3+deb11u1 i inne) [security]

[ Pakiet źródłowy: bubblewrap  ]

Narzędzie do nieuprzywilejowanego zarządzania chrootem i przestrzenią nazw

Program bubblewrap używa przestrzeni nazw Linuksa do uruchamiania nieuprzywilejowanych kontenerów. Kontenerów tych można używać do częściowo zaufanych aplikacji typu sandbox, takich jak: aplikacje Flatpak, miniatury obrazów/wideo i komponenty przeglądarki internetowej, lub do uruchamiania programów w innym stosie bibliotek, takim jak środowisko wykonawcze Flatpak lub inna wersja Debiana.

Domyślnie ten pakiet opiera się na jądrze z włączonymi przestrzeniami nazw użytkowników. Odpowiednie są oficjalne jądra Debiana i Ubuntu.

W jądrach bez przestrzeni nazw użytkownika administratorzy systemu mogą ustawić plik wykonywalny bwrap jako root setuid, umożliwiając mu tworzenie nieuprzywilejowanych kontenerów nawet jeśli zwykłe procesy użytkownika nie są w stanie tego zrobić.

Inne pakiety związane z bubblewrap

• dep: libc6 (>= 2.16) [amd64, mips64el, s390x]

  Biblioteka GNU C: biblioteki współdzielone
  również pakiet wirtualny udostępniany przez libc6-udeb

  dep: libc6 (>= 2.17) [arm64, ppc64el]

  dep: libc6 (>= 2.28) [armel, armhf, i386, mipsel]

• dep: libcap2 (>= 1:2.10)

  Funkcje POSIX 1003.1e (biblioteka)

• dep: libselinux1 (>= 3.1~)

  Współdzielone biblioteki uruchomieniowe SELinux

• rec: procps

  Narzędzia systemu plikowego /proc

Pobieranie bubblewrap

Pobierz dla wszystkich dostępnych architektur

Architektura	Wersja	Rozmiar pakietu	Rozmiar po instalacji	Pliki
amd64	0.4.1-3+deb11u1	42,4 KiB	113,0 KiB	[lista plików]
arm64	0.4.1-3+deb11u1	41,1 KiB	105,0 KiB	[lista plików]
armel	0.4.1-3	39,9 KiB	100,0 KiB	[lista plików]
armhf	0.4.1-3+deb11u1	40,6 KiB	92,0 KiB	[lista plików]
i386	0.4.1-3+deb11u1	44,2 KiB	112,0 KiB	[lista plików]
mips64el	0.4.1-3	41,8 KiB	112,0 KiB	[lista plików]
mipsel	0.4.1-3	41,6 KiB	107,0 KiB	[lista plików]
ppc64el	0.4.1-3	44,5 KiB	177,0 KiB	[lista plików]
s390x	0.4.1-3	40,5 KiB	105,0 KiB	[lista plików]