- Permet de tester avant de modifier quoi que ce soit sur un vrai serveur de production
- En exécutant par exemple
try pip install libdash, l’outil affiche une liste récapitulative des fichiers qui seront modifiés
- Utilise les namespaces de Linux (via
unshare) et le système de fichiers overlayfs
- Ce n’est pas un sandbox complet et ce n’est encore qu’un prototype, donc à ne pas utiliser avec des commandes non fiables (en particulier celles qui touchent à
/dev)
- Testé sur Ubuntu 20/Devian 12/Centos 9/Arch 6/Alpine 6/Rocky 9, entre autres
2 commentaires
Dès la déclaration d’ouverture, on contredit Maître Yoda.
Le côté obscur est évident.
C'est utile.