⚙️ Conty - запускаем изолированное окружение одной командой. #bubblewrap #sandbox

🔩 Ещё одна попытка создать песочницу для запуска чего угодно: https://github.com/containers/bubblewrap #sandbox #security #namespaces

😈 И ещё немного про песочницы, но уже во FreeBSD - curtain: WIP sandboxing mechanism with pledge()/unveil() support.

Если кому-то будет интересна установка и настройка для тестов - https://github.com/Math2/freebsd-pledge/blob/main/CURTAIN-README.md

#freebsd #sandbox #напочитать

🔗 Syd - занятная песочница, которая может быть применима для конкретных путей, для исполнения ПО, или для изоляции и контроля сети...

- Доклад: https://fosdem.org/2025/schedule/event/fosdem-2025-4176-syd-an-introduction-to-secure-application-sandboxing-for-linux/
- Презентация: https://gitlab.exherbo.org/sydbox/sydbox/-/blob/main/doc/talks/2025-Syd-FOSDEM/Syd-FOSDEM.pdf
- Исходники: https://gitlab.exherbo.org/sydbox/sydbox
- Подробности: https://lib.rs/crates/syd

#sandbox #syd #видео