- Permite probar algo antes de cambiar cualquier cosa en un servidor de producción real
- Si ejecutas algo como
try pip install libdash, te muestra una lista resumida de los archivos que se modificarían
- Usa
namespaces de Linux (a través de unshare) y el sistema de archivos overlayfs
- No es un sandbox completo y todavía es un prototipo, así que no lo uses con comandos en los que no puedas confiar (especialmente los que hagan algo con
/dev)
- Probado en Ubuntu 20/Devian 12/Centos 9/Arch 6/Alpine 6/Rocky 9, entre otros
2 comentarios
Desde la declaración inicial ya está negando al Maestro Yoda.
Definitivamente tiene el lado oscuro.
Está útil.