Repositorycontainers/bubblewrapTool
Viele Desktop- und Entwicklertools müssen Programme isolieren, ohne Administratorrechte auf dem Host-System zu verlangen. Bubblewrap stellt genau dafür die Kernfunktionalität im Linux-Ökosystem bereit.
Das Projekt beschränkt sich bewusst auf das Erzeugen von Namespaces und Dateisystem-Layouts, ohne eigene Standard-Richtlinien vorzuschreiben. Da die tatsächliche Isolation vollständig von den übergebenen Argumenten abhängt, richtet sich Bubblewrap vor allem an Framework-Entwickler und Systemintegratoren, die eigene Sicherheitsmodelle abbilden wollen.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. September 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
Repository:anthropics/sandbox-runtime
Die Sandbox Runtime (srt) von Anthropic ist ein Open-Source-Tool, das beliebige Prozesse auf Betriebssystemebene einschränkt. Entwickelt als Sicherheitskomponente für Claude Code, isoliert srt Dateisystem- und Netzwerkzugriffe von KI-Agenten, MCP-Servern oder Shell-Befehlen ohne Container-Overhead.
5144SterneTypeScript
Artikel:Wikipedia-Autoren
LXC ermöglicht Betriebssystem-Virtualisierung unter Linux auf Basis eines gemeinsamen Kernels. Die Technologie kombiniert Control Groups (cgroups) und Namespaces für die Ressourcenkontrolle und Prozessisolierung.
Link:Kata Containers Community
Kata Containers ist eine quelloffene Container-Runtime, die leichtgewichtige virtuelle Maschinen nutzt, um Container-Workloads mithilfe von Hardware-Virtualisierung stärker zu isolieren.
Artikel:Wikipedia-Autoren
Der Wikipedia-Artikel erläutert den Unix-Systemaufruf und Shell-Befehl chroot, der das scheinbare Root-Verzeichnis für laufende Prozesse ändert. Neben Einsatzfeldern wie Paketbau und Systemwiederherstellung werden historische Meilensteine sowie wesentliche Sicherheitsgrenzen dargelegt.
Repository:podman-container-tools/podman
Podman (POD MANager) ist ein Open-Source-Container-Management-Tool für Linux, macOS und Windows. Es verwaltet OCI-Container, Images, Volumes und Pods und basiert auf der internen Bibliothek libpod.
32.777SterneGo
Artikel:Anthropic Engineering
Anthropic erläutert die Sicherheitsarchitektur zur Begrenzung des Schadenspotenzials (Blast Radius) von KI-Agenten in claude.ai und Claude Code. Da menschliche Kontrollabfragen an Genehmigungsmüdigkeit scheitern, setzt das Unternehmen vor allem auf OS- und Container-Sandboxes.
Dieser Inhalt wurde teilweise mithilfe von KI erstellt.
