\u00cbsht\u00eb publikuar nj\u00eb version i ri i mjetit p\u00ebr organizimin e pun\u00ebs n\u00eb mjediset e izoluara Bubblewrap 0.11, i p\u00ebrdorur p\u00ebr t\u00eb kufizuar aplikacione t\u00eb ve\u00e7anta nga p\u00ebrdoruesit e pa privilegjuar. N\u00eb praktik\u00eb, Bubblewrap p\u00ebrdoret nga projekti Flatpak si nj\u00eb shtres\u00eb p\u00ebr izolimin e aplikacioneve t\u00eb drejtuara nga paketat. P\u00ebr izolimin p\u00ebrdoren teknologji tradicionale t\u00eb virtualizimit t\u00eb konteiner\u00ebve p\u00ebr Linux, t\u00eb bazuara n\u00eb p\u00ebrdorimin e cgroups, hap\u00ebsirave t\u00eb emrave (namespaces), Seccomp dhe SELinux. Kodi i projektit \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebn C dhe shp\u00ebrndahet n\u00ebn licens\u00ebn LGPLv2+. <\/p>\n
Izolimi n\u00eb nivelin e sistemit t\u00eb skedave b\u00ebhet p\u00ebrmes krijimit t\u00eb nj\u00eb hap\u00ebsire emrash t\u00eb pikave t\u00eb montimit (mount namespace) t\u00eb re, n\u00eb t\u00eb cil\u00ebn krijohet nj\u00eb ndarje bosh e rr\u00ebnj\u00ebs me tmpfs. N\u00eb k\u00ebt\u00eb ndarje, sipas nevoj\u00ebs, ngjiten pjes\u00ebt e sistemit t\u00eb skedave t\u00eb jashtme n\u00eb modalitetin 'mount \u2014bind' (p\u00ebr shembull, kur ekzekutohet me opsionin 'bwrap \u2014ro-bind \/usr \/usr', pjesa \/usr kalon nga sistemi kryesor n\u00eb modalitetin vet\u00ebm p\u00ebr lexim). Mund\u00ebsit\u00eb rrjet\u00ebsohen duke kufizuar qasjen n\u00eb nd\u00ebrfaqen loopback me izolimin e pilos rrjet\u00ebzimi p\u00ebrmes flagjeve CLONE_NEWNET dhe CLONE_NEWUTS. <\/p>\n
P\u00ebr t\u00eb p\u00ebrjashtuar t\u00eb gjitha identifikuesit e panevojsh\u00ebm t\u00eb p\u00ebrdoruesve dhe proceseve nga mjedisi i izoluar q\u00eb krijohet, mund t\u00eb p\u00ebrdoren modet CLONE_NEWUSER (user namespace) dhe CLONE_NEWPID (PID namespace), dhe p\u00ebr t\u00eb ndaluar marrjen e privilegjeve t\u00eb reja aplikohet moda PR_SET_NO_NEW_PRIVS. N\u00eb sistemet me «user namespace», Bubblewrap mund t\u00eb ekzekutohet nga nj\u00eb p\u00ebrdorues i zakonsh\u00ebm, nd\u00ebrsa n\u00eb sistemet pa «user namespace» mund t\u00eb p\u00ebrdoret me flamurin suid root p\u00ebr t\u00eb kryer inicializimin e nevojsh\u00ebm t\u00eb mjedisit t\u00eb izoluar. <\/p>\n
N\u00eb l\u00ebshimin e ri: <\/p>\n
\n
U ofrua mund\u00ebsia p\u00ebr krijimin e pikave t\u00eb montimit, n\u00eb t\u00eb cilat p\u00ebrdoret sistemi i skedar\u00ebve OverlayFS, q\u00eb bashkon disa pjes\u00eb t\u00eb sistemeve t\u00eb tjera t\u00eb skedar\u00ebve. P\u00ebr menaxhimin e p\u00ebrdorimit t\u00eb OverlayFS, jan\u00eb propozuar opsione t\u00eb reja n\u00eb komand\u00ebn e linj\u00ebs «—overlay», «—tmp-overlay», «—ro-overlay» dhe «—overlay-src».\n
\u00cbsht\u00eb shtuar opsioni «—level-prefix» p\u00ebr t\u00eb inkorporuar n\u00eb daljen diagnostike nivelin e p\u00ebrpar\u00ebsis\u00eb n\u00eb stilin syslog, q\u00eb lejon p\u00ebrdorimin e utiliteteve p\u00ebr p\u00ebrpunimin e daljes si «logger» dhe «systemd-cat».\n
K\u00ebtu pritet t\u00eb ndalet mb\u00ebshtetje p\u00ebr sistemin e nd\u00ebrtimit Autotools. Tani p\u00ebr nd\u00ebrtimin k\u00ebrkohet mjeti Meson. <\/ul>\n