Sandbox

21.07.2026

Bubblewrap: песочница для недоверенного кода без root

Как запускать недоверенный бинарник, скрипт или сборку в песочнице без root с помощью Bubblewrap, что он изолирует, а что нет, и когда bwrap уместнее Docker, Podman или Firejail