ื ืืึท ืืขืืืื ื ืคืื ืื ืืืฉืืจืื , ืืืืืื ื ืฆื ืึธืจืืึทื ืืืืจื ืื ืึทืจืืขื ืคืื ืืคืืขืืื ืืขืจื ืื ืืืืืจืึทื ืืึทื ืฅ ืืื ืืื ืืงืก ืืื ืึทืคึผืขืจืืืืื ื ืืืืฃ ืื ืึทืคึผืืึทืงืืืฉืึทื ืืืจืื ืคืื ืึทื ืคึผืจืืืืืืืืืฉื ื ืืฆืขืจืก. ืืื ืคืืจ, Bubblewrap ืืื ืืขื ืืฆื ืืืจื ืื Flatpak ืคึผืจืืืขืงื ืืื ืึท ืฉืืืืข ืฆื ืืืึธืืืจื ืึทืคึผืืึทืงืืืฉืึทื ื ืืึธื ืืฉื ืคึฟืื ืคึผืึทืงืึทืืืฉืึทื. ืื ืคึผืจืืืขืงื ืงืึธื ืืื ืืขืฉืจืืื ืืื C ืืื ืืืืกืึทื ืกื ืืื ืืขืจ LGPLv2+.
ืคึฟืึทืจ ืืคืืขืืื ืืขืจืืงืืื, ืืจืืืืฆืืื ืขืื ืืื ืืงืก ืงืึทื ืืืื ืขืจ ืืืืจืืืึทืืืืึทืืืึธื ืืขืงื ืึทืืึทืืืฉืื ืืขื ืขื ืืขื ืืฆื, ืืืืืจื ืืืืฃ ืื ื ืืฆื ืคืื ืงืืจืืคึผืก, ื ืึทืืขืกืคึผืึทืกืขืก, Secomp ืืื SELinux. ืฆื ืืืจืืคืืจื ืคึผืจืืืืืืืืฉื ืึทืคึผืขืจืืืฉืึทื ื ืฆื ืงืึทื ืคืืืืขืจ ืึท ืงืึทื ืืืื ืขืจ, Bubblewrap ืืื ืืึธื ืืฉื ืืื ืืืึธืจืฆื ืจืขืื (ืึทื ืขืงืกืขืงืืืึทืืืข ืืขืงืข ืืื ืึท ืกืืื ืคืึธื) ืืื ืืขืืึธืื ืจืืกืขืฅ ืคึผืจืืืืืืึทืืืฉืึทื ื ืึธื ืืขื ืงืึทื ืืืื ืขืจ ืืื ืื ืืฉืึทืืืืื.
ืึทืงืืึทืืืืืฉืึทื ืคืื ืืึทื ืืฆืขืจ ื ืึทืืขืกืคึผืึทืกืขืก ืืื ืื ื ืึทืืขืกืคึผืึทืกืข ืกืืกืืขื, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ื ืืฆื ืืืื ืืืืืขื ืข ืืึทืืื ืืขืจ ืืึทื ื ืคืื ืืืืขื ืืืคืืฆืืจื ืืื ืงืึทื ืืืื ืขืจื, ืืื ื ืืฉื ืคืืจืืื ืื ืคึฟืึทืจ ืึธืคึผืขืจืึทืฆืืข, ืืืืึทื ืขืก ืึทืจืืขื ื ืืฉื ืืืจื ืคืขืืืงืืึทื ืืื ืคืืืข ืืืกืืจืืืืืฉืึทื ื (Bubblewrap ืืื ืคึผืึทืืืฉืึทื ื ืืื ืึท ืืืืืืขื ืกืืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืึท ืกืืืกืขื ืคืื ืืึทื ืืฆืขืจ ื ืึทืืขืกืคึผืึทืกืขืก ืงืืืคึผืึทืืืืึทืืื - ืฆื ืืืกืฉืืืกื ืึทืืข ืืึทื ืืฆืขืจ ืืื ืคึผืจืึธืฆืขืก ืืืขื ืืืคืืขืจืก ืคืื ืื ืกืืืืืืข, ืึทืืืฅ ืืขื ืงืจืึทื ื, ืื CLONE_NEWUSER ืืื CLONE_NEWPID ืืึธืืขืก ืืขื ืขื ืืขื ืืฆื). ืคึฟืึทืจ ื ืึธื ืฉืืฅ, ืขืงืกืขืงืืืึทืืืข ืืื ืืขืจ ืงืึธื ืืจืึธื
ืืืืืืขืืืจืึทืคึผ ืืืืื ืืขื ืขื ืืึธื ืืฉื ืืื PR_SET_NO_NEW_PRIVS ืืึธืืข, ืืืึธืก ืคึผืจืึธืืืืืึทืฅ ืืึทืงืืืขื ื ืืึท ืคึผืจืืืืืืึทืืืฉืึทื, ืืืฉื ืืืื ืื ืกืขืืืื ืคืึธื ืืื ืคืึธืจืฉืืขืื.
ืืคืืขืืื ืืขืจืืงืืื ืืื ืืขืจ ืืขืงืข ืกืืกืืขื ืืืจืื ืืื ืืืจืืืขืงืึธืื ืืืจื ืงืจืืืืืื ื ืึท ื ืืึท ืึธื ืงืืึทืคึผื ื ืึทืืขืกืคึผืึทืกืข ืืืจื ืคืขืืืงืืึทื, ืืื ืืืึธืก ืึท ืืืืืืง ืืืึธืจืฆื ืฆืขืืืืืื ื ืืื ืืืฉืืคื ืืื tmpfs. ืืืื ื ืืืืืง, ืคืื ืืจืืืกื ืืืง FS ืคึผืึทืจืืืฉืึทื ื ืืขื ืขื ืึทืืึทืืฉื ืฆื ืืขื ืฆืขืืืืืื ื ืืื ืื "ืืืจื -ืืื ืื" ืืึธืืข (ืืืฉื, ืืืขื ืืึธื ืืฉื ืืื ืื "bwrap -ro-bind /usr /usr" ืึธืคึผืฆืืข, ืื /usr ืฆืขืืืืืื ื ืืื ืคืึธืจืืืขืจืืื ืคึฟืื ืื ืืืืคึผื ืกืืกืืขื ืืื ืืืื ืขื-ืืืืื ืืึธืืข). ื ืขืฅ ืงืืืคึผืึทืืืืึทืืื ืืขื ืขื ืืืืืืขื ืฆื ืึทืงืกืขืก ืฆื ืื ืืืคึผืืึทืงืง ืฆืืืื ื ืืื ื ืขืฅ ืึธื ืืืืื ืืคืืขืืื ืืขืจืืงืืื ืืืจื ืื CLONE_NEWNET ืืื CLONE_NEWUTS ืคืืึทืืก.
ืฉืืืกื ืืืืืง ืคืื ืึท ืขื ืืขื ืคึผืจืืืขืงื , ืืืึธืก ืืืื ื ืืฆื ืึท ืกืขืืืื ืงืึทืืขืจ ืืึธืืขื, ืืื ืึทื ืืื Bubblewrap ืื ืงืึทื ืืืื ืขืจ ืฉืึทืคืื ื ืฉืืืืข ืื ืงืืืื ืืืืื ืื ื ืืืืืง ืืื ืืืื ืงืืืคึผืึทืืืืึทืืื, ืืื ืึทืืข ืื ืึทืืืึทื ืกืืจืืข ืคืึทื ืืงืฉืึทื ื ืคืืจืืื ืื ืคึฟืึทืจ ืคืืืกื ืืืง ืืจืึทืคืืงืึทื ืึทืคึผืืึทืงืืืฉืึทื ื, ืื ืืขืจืึทืงืืื ื ืืื ืื ืืขืกืงืืึทืคึผ ืืื ืคืืืืขืจืื ื ืจืืคื ืฆื Pulseaudio ืืขื ืขื ืึทืืฆืึธืจืกื Flatpak ืืื ืืขื ืขื ืขืงืกืึทืงืืืืึทื. ื ืึธื ืื ืคึผืจืืืืืืึทืืืฉืึทื ืืึธืื ืฉืืื ืืึทืฉืืขืืืง. Firejail, ืืืืฃ ืื ืื ืืขืจืข ืืึทื ื, ืงืึทืืืืื ื ืึทืืข ืื ืคึฟืึทืจืืื ืืขื ืข ืคืึทื ืืงืฉืึทื ื ืืื ืืืื ืขืงืกืขืงืืืึทืืืข ืืขืงืข, ืืืึธืก ืืืื ืขืก ืฉืืืขืจ ืฆื ืงืึธื ืืจืึธืืืจื ืืื ืืืึทื ืขื ืืืืขืจืืืื ืืืืฃ .
ืื ื ืืึทืข ืืขืืืื ื ืืื ื ืึธืืืึทืืึทื ืคึฟืึทืจ ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืฉืืืฆื ืคึฟืึทืจ ืืืฉืืื ืื ื ืืืืืกืืื ื ืืึทื ืืฆืขืจ ื ืึทืืขืกืคึผืึทืกืขืก ืืื ืคึผืจืึธืฆืขืก ืคึผืื ื ืึทืืขืกืคึผืึทืกืขืก. ืฆื ืงืึธื ืืจืึธืืืจื ืื ืคึฟืึทืจืืื ืืื ื ืคืื ื ืึธืืขื ืกืคึผืืืกืึทื, ืื "--userns", "--userns2" ืืื "-pidns" ืคืืึทืืก ืืขื ืขื ืฆืืืขืืขืื.
ืืขืจ ืฉืืจืื ืืื ื ืืฉื ืึทืจืืขืื ืืื ืกืขืืืื ืืึธืืข ืืื ืจืืงืืืืืขืจื ืื ื ืืฆื ืคืื ืึท ืืึทืืื ืืขืจ ืืึธืืข ืืืึธืก ืงืขื ืขื ืึทืจืืขืื ืึธื ืืืงืืืขื ืืืึธืจืฆื ืจืขืื, ืึธืืขืจ ืจืืงืืืืืขืจื ืึทืงืืึทืืืืืฉืึทื
ืืึทื ืืฆืขืจ ื ืึธืืขื ืกืคึผืืืกืึทื ืืืืฃ ืื ืกืืกืืขื (ืคืึทืจืงืจืืคึผืื ืืืจื ืคืขืืืงืืึทื ืืืืฃ ืืขืืืึทื ืืื RHEL / CentOS) ืืื ืงืขื ื ืืฉื ืืืกืฉืืืกื ืื ืืขืืืขืืงืืื ืคึฟืึทืจ ืื "ืืึทื ืืฆืขืจ ื ืึทืืขืกืคึผืึทืกืขืก" ืจืืกืืจืืงืฉืึทื ื ืงืึทื ื. ื ืืึทืข ืคึฟืขืึดืงืืืื ืคืื Bubblewrap 0.4 ืืืื ืึทืจืืึทื ื ืขืืขื ืื ืคืืืืงืืื ืฆื ืืืืขื ืืื ืื musl C ืืืืืืึธืืขืง ืึทื ืฉืืึธื ืคืื glibc ืืื ืฉืืืฆื ืคึฟืึทืจ ืฉืคึผืึธืจื ื ืึทืืขืกืคึผืึทืกืข ืืื ืคึฟืึธืจืืึทืฆืืข ืฆื ืึท ืืขืงืข ืืื ืกืืึทืืืกืืืง ืืื JSON ืคึฟืึธืจืืึทื.
ืืงืืจ: opennet.ru
