{"id":120438,"date":"2024-10-31T19:09:22","date_gmt":"2024-10-31T17:09:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-bubblewrap-0-11-proslojki-dlya-sozdaniya-izolirovannyh-okruzhenij"},"modified":"2024-10-31T19:09:22","modified_gmt":"2024-10-31T17:09:22","slug":"vypusk-bubblewrap-0-11-proslojki-dlya-sozdaniya-izolirovannyh-okruzhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-bubblewrap-0-11-proslojki-dlya-sozdaniya-izolirovannyh-okruzhenij","title":{"rendered":"Uscita di Bubblewrap 0.11, un layer per la creazione di ambienti isolati","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata pubblicata una nuova versione dello strumento per l'organizzazione del lavoro in ambienti isolati Bubblewrap 0.11, utilizzato per limitare singole applicazioni di utenti non privilegiati. Nella pratica, Bubblewrap \u00e8 utilizzato dal progetto Flatpak come strato per l'isolamento delle applicazioni avviate dai pacchetti. Per l'isolamento vengono utilizzate tecnologie di virtualizzazione dei container tradizionali in Linux, basate sull'uso di cgroups, spazi dei nomi (namespaces), Seccomp e SELinux. Il codice del progetto \u00e8 scritto in linguaggio C ed \u00e8 distribuito sotto licenza LGPLv2+. <\/p>\n
L'isolamento a livello di file system avviene tramite la creazione di default di un nuovo spazio dei nomi per i punti di montaggio (mount namespace), nel quale viene creato, utilizzando tmpfs, un partizionamento radice vuoto. In questo partizionamento, se necessario, vengono montate partizioni di file system esterne in modalit\u00e0 «mount —bind» (ad esempio, al lancio con l'opzione «bwrap —ro-bind \/usr \/usr», la partizione \/usr \u00e8 passata dal sistema principale in modalit\u00e0 di sola lettura). Le capacit\u00e0 di rete sono limitate all'accesso all'interfaccia loopback con isolamento dello stack di rete tramite i flag CLONE_NEWNET e CLONE_NEWUTS. <\/p>\n
Per escludere tutti gli identificatori utente e processi non necessari dall'ambiente isolato creato, possono essere utilizzati i modalit\u00e0 CLONE_NEWUSER (spazio dei nomi utente) e CLONE_NEWPID (spazio dei nomi PID), mentre per vietare l'ottenimento di nuovi privilegi si usa la modalit\u00e0 PR_SET_NO_NEW_PRIVS. Nei sistemi con «user namespace» Bubblewrap pu\u00f2 essere eseguito da un normale utente, mentre nei sistemi senza «user namespace» pu\u00f2 essere utilizzato con il flag suid root per eseguire l'inizializzazione necessaria dell'ambiente isolato. <\/p>\n
Nel nuovo rilascio: <\/p>\n
\n
\u00c8 stata fornita la possibilit\u00e0 di creare punti di montaggio che utilizzano un file system a strato singolo OverlayFS, che unisce diverse parti di altri file system. Per gestire l'utilizzo di OverlayFS sono state proposte nuove opzioni nella riga di comando «—overlay», «—tmp-overlay», «—ro-overlay» e «—overlay-src».\n
\u00c8 stata aggiunta l'opzione «—level-prefix» per inserire nel output diagnostico il livello di priorit\u00e0 in stile syslog, consentendo l'uso di strumenti di elaborazione dell'output come «logger» e «systemd-cat».\n
\u00c8 stata interrotta la supporto per il sistema di build Autotools. Ora il toolkit necessario per la compilazione \u00e8 Meson. <\/ul>\n