Repositorycontainers/bubblewrapTool
Viele Desktop- und Entwicklertools müssen Programme isolieren, ohne Administratorrechte auf dem Host-System zu verlangen. Bubblewrap stellt genau dafür die Kernfunktionalität im Linux-Ökosystem bereit.
Das Projekt beschränkt sich bewusst auf das Erzeugen von Namespaces und Dateisystem-Layouts, ohne eigene Standard-Richtlinien vorzuschreiben. Da die tatsächliche Isolation vollständig von den übergebenen Argumenten abhängt, richtet sich Bubblewrap vor allem an Framework-Entwickler und Systemintegratoren, die eigene Sicherheitsmodelle abbilden wollen.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. September 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
Repository:microsoft/mxc
Microsoft eXecution Container (MXC) ist ein plattformübergreifendes System zur isolierten Ausführung von nicht vertrauenswürdigem Code, wie etwa KI-Modell-Outputs, Plugins oder Tools. Es bündelt native Sandboxing- und Virtualisierungs-Backends für Windows, Linux und macOS hinter einer einheitlichen API und richtlinienbasierten Sicherheitskonfiguration.
1841SterneRust
Repository:anthropics/sandbox-runtime
Die Sandbox Runtime (srt) von Anthropic ist ein Open-Source-Tool, das beliebige Prozesse auf Betriebssystemebene einschränkt. Entwickelt als Sicherheitskomponente für Claude Code, isoliert srt Dateisystem- und Netzwerkzugriffe von KI-Agenten, MCP-Servern oder Shell-Befehlen ohne Container-Overhead.
5144SterneTypeScript
X-Post:Simon Willison
Simon Willison hebt Microsofts neues Open-Source-Projekt MXC (Microsoft eXecution Container) hervor. Die plattformübergreifende Bibliothek ermöglicht die isolierte Ausführung von nicht vertrauenswürdigem Code – etwa durch KI-Modelle erzeugte Befehle oder Plugins – unter Windows, Linux und macOS.
545Lesezeichen45.488Aufrufe
Artikel:Wikipedia-Autoren
LXC ermöglicht Betriebssystem-Virtualisierung unter Linux auf Basis eines gemeinsamen Kernels. Die Technologie kombiniert Control Groups (cgroups) und Namespaces für die Ressourcenkontrolle und Prozessisolierung.
Repository:NVIDIA/OpenShell
OpenShell von NVIDIA ist eine quelloffene, in Rust entwickelte Sandbox-Laufzeitumgebung für autonome KI-Agenten. Sie setzt deklarierbare Sicherheitsrichtlinien auf Kernel-Ebene durch und schützt Anmeldedaten sowie Netzwerkgrenzen.
16.553SterneRust
Repository:agent-substrate/substrate
Agent Substrate ist eine gehärtete Open-Source-Laufzeitumgebung in Go, die Millionen von Agenten-Workloads sicher und ressourceneffizient auf Kubernetes ausführt. Sie trennt unvertrauenswürdigen Code mittels MicroVMs oder gVisor und friert inaktive Agenten per Snapshot ein.
5430SterneGo
Ein Teil von diesem Inhalt wurde mit KI gemacht.
