17 points par xguru 2023-06-26 | 2 commentaires | Partager sur WhatsApp
  • Permet de tester avant de modifier quoi que ce soit sur un vrai serveur de production
    • En exécutant par exemple try pip install libdash, l’outil affiche une liste récapitulative des fichiers qui seront modifiés
  • Utilise les namespaces de Linux (via unshare) et le système de fichiers overlayfs
  • Ce n’est pas un sandbox complet et ce n’est encore qu’un prototype, donc à ne pas utiliser avec des commandes non fiables (en particulier celles qui touchent à /dev)
  • Testé sur Ubuntu 20/Devian 12/Centos 9/Arch 6/Alpine 6/Rocky 9, entre autres

2 commentaires

 
bus710 2023-06-26

Dès la déclaration d’ouverture, on contredit Maître Yoda.
Le côté obscur est évident.

 
cosine20 2023-06-26

C'est utile.