Au-delà de Linux® From Scratch (édition systemd) - Version 11.3

Chapitre 12. Outils systèmes

Bubblewrap-0.7.0

Introduction à Bubblewrap

Bubblewrap est une implémentation setuid des espaces de noms utilisateurs ou sandboxing, qui fournit un accès à un sous-ensemble des fonctions du noyau dans l'espace de nom utilisateur. Bubblewrap permet aux processus appartenant à l'utilisateur d'être lancés dans un environnement isolé avec un accès limité au système de fichier sous-jacent.

This package is known to build and work properly using an LFS 11.3 platform.

Informations sur le paquet

Dépendances de Bubblewrap

Facultatives

libxslt-1.1.37 (pour générer les pages de manuel) et libseccomp-2.5.4 (construit avec les liaisons python, pour les tests)

Notes utilisateur : https://wiki.linuxfromscratch.org/blfs/wiki/bubblewrap

Installation de Bubblewrap

Installez Bubblewrap en exécutant les commandes suivantes : 

mkdir build &&
cd    build &&

meson --prefix=/usr --buildtype=release .. &&
ninja

Ensuite, si vous souhaitez lancer la suite de tests, corrigez un problème causé par la configuration du /usr fusionné dans LFS : 

sed 's@symlink usr/lib64@ro-bind-try /lib64@' -i ../tests/libtest.sh

Pour tester les résultats, lancez : ninja test

Maintenant, en tant qu'utilisateur root : 

ninja install

Explication des commandes

--buildtype=release : spécifie le type de construction convenant aux versions stables de ce paquet, comme la valeur par défaut produit des binaires non optimisés.

Contents

Programme installé: bwrap
Bibliothèques installées: None
Répertoires installés: None

Descriptions courtes

bwrap

génère un bac à sable pour qu'un programme tourne dedans