⚙️ Conty - запускаем изолированное окружение одной командой. #bubblewrap #sandbox

🔩 Ещё одна попытка создать песочницу для запуска чего угодно: https://github.com/containers/bubblewrap #sandbox #security #namespaces

😈 И ещё немного про песочницы, но уже во FreeBSD - curtain: WIP sandboxing mechanism with pledge()/unveil() support.

Если кому-то будет интересна установка и настройка для тестов - https://github.com/Math2/freebsd-pledge/blob/main/CURTAIN-README.md

#freebsd #sandbox #напочитать