{"id":183160,"date":"2026-08-27T22:53:24","date_gmt":"2026-08-27T20:53:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-bubblewrap-0-12-proslojki-dlya-sozdaniya-izolirovannyh-okruzhenij"},"modified":"2026-08-27T22:53:29","modified_gmt":"2026-08-27T20:53:29","slug":"bubblewrap-0-12-release-a-layer-for-creating-isolated-environments","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/bubblewrap-0-12-release-a-layer-for-creating-isolated-environments","title":{"rendered":"A Bubblewrap 0.12 kiad\u00e1s, az izol\u00e1lt k\u00f6rnyezetek l\u00e9trehoz\u00e1s\u00e1hoz sz\u00fcks\u00e9ges r\u00e9teg","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Megjelent a Bubblewrap 0.12 \u00faj verzi\u00f3ja, amely az elk\u00fcl\u00f6n\u00edtett k\u00f6rnyezetek munk\u00e1j\u00e1nak megszervez\u00e9s\u00e9re szolg\u00e1l, \u00e9s a nem privilegiz\u00e1lt felhaszn\u00e1l\u00f3k egyes alkalmaz\u00e1sainak korl\u00e1toz\u00e1s\u00e1ra haszn\u00e1lj\u00e1k. A Bubblewrap a Flatpak projekt \u00e1ltal alkalmazott r\u00e9teg, amely a csomagolt alkalmaz\u00e1sok ind\u00edt\u00e1s\u00e1nak elk\u00fcl\u00f6n\u00edt\u00e9s\u00e9re szolg\u00e1l. Az elk\u00fcl\u00f6n\u00edt\u00e9s hagyom\u00e1nyos Linux technol\u00f3gi\u00e1kat haszn\u00e1l, bele\u00e9rtve a cgroups, a namespace-k, a Seccomp \u00e9s a SELinux alkalmaz\u00e1s\u00e1t. A projekt k\u00f3dja C nyelven \u00edr\u00f3dott, \u00e9s LGPLv2.1+ licenc alatt terjesztik. <\/p>\n
A f\u00e1jlrendszer szint\u0171 izol\u00e1l\u00e1s alap\u00e9rtelmez\u00e9s szerint \u00faj mont\u00e1zs n\u00e9vt\u00e9r (mount namespace) l\u00e9trehoz\u00e1s\u00e1val t\u00f6rt\u00e9nik, amelyben a tmpfs seg\u00edts\u00e9g\u00e9vel \u00fcres gy\u00f6k\u00e9rpart\u00edci\u00f3 j\u00f6n l\u00e9tre. Ezen a part\u00edci\u00f3n sz\u00fcks\u00e9g eset\u00e9n k\u00fcls\u0151 f\u00e1jlrendszerek part\u00edci\u00f3i csatlakoztathat\u00f3k a 'mount \u2014bind' m\u00f3ddal (p\u00e9ld\u00e1ul a 'bwrap \u2014ro-bind \/usr \/usr' opci\u00f3 bekapcsol\u00e1sakor a \/usr part\u00edci\u00f3 az alap\u00e9rtelmezett rendszerb\u0151l csak olvas\u00e1si m\u00f3dba ker\u00fcl). A h\u00e1l\u00f3zati lehet\u0151s\u00e9gek a loopback interf\u00e9sz el\u00e9r\u00e9s\u00e9re korl\u00e1toz\u00f3dnak a h\u00e1l\u00f3zati verem izol\u00e1l\u00e1s\u00e1val a CLONE_NEWNET \u00e9s CLONE_NEWUTS z\u00e1szl\u00f3k seg\u00edts\u00e9g\u00e9vel. <\/p>\n
A felesleges felhaszn\u00e1l\u00f3i \u00e9s folyamatazonos\u00edt\u00f3k kiz\u00e1r\u00e1s\u00e1ra a l\u00e9trehozott izol\u00e1lt k\u00f6rnyezetb\u0151l a CLONE_NEWUSER (felhaszn\u00e1l\u00f3i n\u00e9vt\u00e9r) \u00e9s a CLONE_NEWPID (PID n\u00e9vt\u00e9r) m\u00f3dok haszn\u00e1lhat\u00f3k, m\u00edg az \u00faj kiv\u00e1lts\u00e1gok megszerz\u00e9s\u00e9nek tilalm\u00e1ra a PR_SET_NO_NEW_PRIVS m\u00f3d alkalmazand\u00f3. A sz\u00fcks\u00e9ges kiv\u00e1lts\u00e1gok megszerz\u00e9s\u00e9hez a \u201efelhaszn\u00e1l\u00f3i n\u00e9vt\u00e9r\u201d haszn\u00e1lhat\u00f3. <\/p>\n
Az \u00faj kiad\u00e1sban: <\/p>\n
\n
A k\u00f3d licenc\u00e9t LGPL 2.0+-r\u00f3l LGPL 2.1+-ra m\u00f3dos\u00edtott\u00e1k.\n
Megsz\u0171nt a t\u00e1mogat\u00e1s a v\u00e9grehajthat\u00f3 f\u00e1jl form\u00e1j\u00fa ford\u00edt\u00e1shoz, amely a suid root jelz\u0151 seg\u00edts\u00e9g\u00e9vel tov\u00e1bbi kiv\u00e1lts\u00e1gokat szerez. A rendszeren a \u201efelhaszn\u00e1l\u00f3i n\u00e9vt\u00e9r\u201d t\u00e1mogat\u00e1sa most m\u00e1r k\u00f6telez\u0151. Az okk\u00e9nt a suid jelz\u0151t haszn\u00e1l\u00f3 opci\u00f3 karbantart\u00e1s\u00e1nak neh\u00e9zs\u00e9geit eml\u00edtik a \u201efelhaszn\u00e1l\u00f3i n\u00e9vt\u00e9r\u201d sz\u00e9lesk\u00f6r\u0171 t\u00e1mogat\u00e1sa mellett a disztrib\u00faci\u00f3kban.\n
Hozz\u00e1adva a \u201e--not-a-security-boundary\u201d opci\u00f3, amelynek be\u00e1ll\u00edt\u00e1sakor bizonyos probl\u00e9m\u00e1k az izol\u00e1lt sandbox k\u00f6rnyezet konfigur\u00e1l\u00e1sakor, p\u00e9ld\u00e1ul a szekci\u00f3 \u00fajramont\u00e1l\u00e1sa, nem vezetnek k\u00e9nyszer\u00edtett le\u00e1ll\u00e1shoz.\n
Hozz\u00e1adva a \u201eassume_kernel\u201d build opci\u00f3, amely kikapcsolja a ford\u00edtott kompatibilit\u00e1s biztos\u00edt\u00e1s\u00e1t a Linux kernel kor\u00e1bbi verzi\u00f3ival, mint a megadott verzi\u00f3. P\u00e9ld\u00e1ul a 5.6.0+ verzi\u00f3k megad\u00e1sa kiz\u00e1rja az \u201eopenat2(RESOLVE_IN_ROOT)\u201d funkci\u00f3 alternat\u00edv megval\u00f3s\u00edt\u00e1s\u00e1t. <\/ul>\n