{"id":120438,"date":"2024-10-31T19:09:22","date_gmt":"2024-10-31T17:09:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-bubblewrap-0-11-proslojki-dlya-sozdaniya-izolirovannyh-okruzhenij"},"modified":"2024-10-31T19:09:22","modified_gmt":"2024-10-31T17:09:22","slug":"vypusk-bubblewrap-0-11-proslojki-dlya-sozdaniya-izolirovannyh-okruzhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-bubblewrap-0-11-proslojki-dlya-sozdaniya-izolirovannyh-okruzhenij","title":{"rendered":"Lanzamiento de Bubblewrap 0.11, capa para crear entornos aislados","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado una nueva versi\u00f3n de la herramienta para organizar el trabajo de entornos aislados Bubblewrap 0.11, utilizada para limitar aplicaciones individuales de usuarios no privilegiados. En la pr\u00e1ctica, Bubblewrap es utilizado por el proyecto Flatpak como capa para la aislamiento de aplicaciones ejecutadas de paquetes. Para el aislamiento, se emplean tecnolog\u00edas de virtualizaci\u00f3n de contenedores tradicionales en Linux, basadas en el uso de cgroups, espacios de nombres (namespaces), Seccomp y SELinux. El c\u00f3digo del proyecto est\u00e1 escrito en C y se distribuye bajo la licencia LGPLv2+. <\/p>\n
La aislamiento a nivel de sistema de archivos se realiza mediante la creaci\u00f3n por defecto de un nuevo espacio de nombres de puntos de montaje (mount namespace), en el que se crea una ra\u00edz vac\u00eda utilizando tmpfs. A este sistema se le pueden acoplar particiones de un sistema de archivos externo en modo 'mount --bind' (por ejemplo, al iniciar con la opci\u00f3n 'bwrap --ro-bind \/usr \/usr', el sistema \/usr se pasa desde el sistema principal en modo de solo lectura). Las capacidades de red se limitan al acceso a la interfaz loopback con aislamiento de la pila de red a trav\u00e9s de las banderas CLONE_NEWNET y CLONE_NEWUTS. <\/p>\n
Para excluir todos los identificadores de usuario y procesos innecesarios del entorno aislado que se est\u00e1 creando, se pueden utilizar los modos CLONE_NEWUSER (namespace de usuario) y CLONE_NEWPID (namespace de PID), y para prohibir la obtenci\u00f3n de nuevos privilegios se aplica el modo PR_SET_NO_NEW_PRIVS. En sistemas con «namespace de usuario», Bubblewrap puede ejecutarse bajo un usuario normal, mientras que en sistemas sin «namespace de usuario» puede utilizarse con la bandera suid root para realizar la inicializaci\u00f3n necesaria del entorno aislado. <\/p>\n
En esta nueva versi\u00f3n: <\/p>\n
\n
Se ha proporcionado la posibilidad de crear puntos de montaje, en los que se utiliza un sistema de archivos de capa \u00fanica, OverlayFS, que combina varias partes de otros sistemas de archivos. Para gestionar el uso de OverlayFS, se han propuesto nuevas opciones en la l\u00ednea de comandos «—overlay», «—tmp-overlay», «—ro-overlay» y «—overlay-src».\n
Se ha a\u00f1adido la opci\u00f3n «—level-prefix» para incluir en la salida de diagn\u00f3stico el nivel de prioridad al estilo syslog, lo que permite utilizar herramientas como «logger» y «systemd-cat» para procesar la salida.\n
Se ha terminado el soporte para el sistema de construcci\u00f3n Autotools. Ahora se requiere la herramienta Meson para la construcci\u00f3n. <\/ul>\n