{"id":120438,"date":"2024-10-31T19:09:22","date_gmt":"2024-10-31T17:09:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-bubblewrap-0-11-proslojki-dlya-sozdaniya-izolirovannyh-okruzhenij"},"modified":"2024-10-31T19:09:22","modified_gmt":"2024-10-31T17:09:22","slug":"vypusk-bubblewrap-0-11-proslojki-dlya-sozdaniya-izolirovannyh-okruzhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-bubblewrap-0-11-proslojki-dlya-sozdaniya-izolirovannyh-okruzhenij","title":{"rendered":"Rilascio di Bubblewrap 0.11, strati per la creazione di ambienti isolati","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata pubblicata una nuova versione dello strumento per la gestione di ambienti isolati Bubblewrap 0.11, utilizzato per limitare le singole applicazioni da parte di utenti non privilegiati. In pratica, Bubblewrap \u00e8 utilizzato dal progetto Flatpak come strato per l'isolamento delle applicazioni avviate dai pacchetti. Vengono utilizzate tecnologie tradizionali di virtualizzazione dei container di Linux per l'isolamento, basate su cgroups, spazi dei nomi (namespaces), Seccomp e SELinux. Il codice del progetto \u00e8 scritto in linguaggio C e distribuito con licenza LGPLv2+. <\/p>\n
L'isolamento a livello di file system avviene tramite la creazione di un nuovo spazio dei nomi dei punti di montaggio (mount namespace) per impostazione predefinita, in cui viene creato un root vuoto utilizzando tmpfs. A questa partizione vengono montate, se necessario, partizioni esterne nel modo 'mount \u2014bind' (ad esempio, all'avvio con l'opzione 'bwrap \u2014ro-bind \/usr \/usr' la partizione \/usr viene passata dal sistema principale in modalit\u00e0 di sola lettura). Le capacit\u00e0 di rete sono limitate all'accesso all'interfaccia di loopback con isolamento dello stack di rete tramite i flag CLONE_NEWNET e CLONE_NEWUTS. <\/p>\n
Per escludere tutti gli identificatori superflui degli utenti e dei processi dall'ambiente isolato creato, possono essere utilizzati i modi CLONE_NEWUSER (namespace utente) e CLONE_NEWPID (namespace PID), mentre per vietare l'ottenimento di nuovi privilegi si applica il modo PR_SET_NO_NEW_PRIVS. Su sistemi con «user namespace» Bubblewrap pu\u00f2 essere eseguito da un utente normale, mentre su sistemi privi di «user namespace» pu\u00f2 essere utilizzato con il flag suid root per eseguire l'inizializzazione necessaria dell'ambiente isolato. <\/p>\n
Nel nuovo rilascio: <\/p>\n
\n
\u00c8 stata fornita la possibilit\u00e0 di creare punti di montaggio che utilizzano un filesystem monolayer OverlayFS, combinando diverse parti di altri filesystem. Per gestire l'uso di OverlayFS sono state proposte nuove opzioni da riga di comando «—overlay», «—tmp-overlay», «—ro-overlay» e «—overlay-src».\n
Aggiunta l'opzione «—level-prefix» per includere nel output diagnostico il livello di priorit\u00e0 in stile syslog, consentendo di utilizzare utility come «logger» e «systemd-cat» per l'elaborazione dell'output.\n
\u00c8 stata interrotta la supporto per il sistema di build Autotools. Ora \u00e8 necessario utilizzare l'ambiente di build Meson. <\/ul>\n