17 Punkte von xguru 2023-06-26 | 2 Kommentare | Auf WhatsApp teilen
  • Man kann etwas testen, bevor man auf einem echten Produktionsserver Änderungen vornimmt
    • Wenn man es etwa mit try pip install libdash ausführt, zeigt es übersichtlich die Liste der geänderten Dateien an
  • Nutzt Linux-Namespaces (über unshare) und das OverlayFS-Dateisystem
  • Kein vollständiger Sandbox-Modus und noch ein Prototyp, daher nicht für Befehle verwenden, denen man nicht vertraut (insbesondere wenn sie etwas mit /dev machen)
  • Tests erfolgreich unter Ubuntu 20/Debian 12/CentOS 9/Arch 6/Alpine 6/Rocky 9

2 Kommentare

 
bus710 2023-06-26

Schon die einleitende Aussage widerspricht Meister Yoda.
Die dunkle Seite ist unverkennbar.

 
cosine20 2023-06-26

Nützlich.