sysbox

简介 Sysbox 是一个开源免费的容器运行时（一种专门的 "runc"），最初由 Nestybox 开发（于 2022 年 5 月被 Docker 收购docker-acquisition），它通过两种关键方式增强容器： 增强容器隔离性： 所有容器均启用 Linux 用户命名空间（即容器内的 root 用户在宿主机上没有任何权限）。 虚拟化容器内的部分 procfs 和 sysfs。 隐藏容器内的宿主机信息。 锁定容器的初始挂载等。 使容器能够运行与虚拟机相同的工作负载 ： 借助 Sysbox，容器可以无缝且安全地运行系统级软件，如...

nanoclaw

エージェントを専用コンテナで安全に実行するAIアシスタント。軽量で、理解しやすく、あなたのニーズに完全にカスタマイズできるように設計されています。 nanoclaw.dev • ドキュメント • English • 中文 • 한국어 • • NanoClawを作った理由...

nanoclaw

An AI assistant that runs agents securely in their own containers. Lightweight, built to be easily understood and completely customized for your needs. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Agents in Slack: one app per agent Setup provisions each agent its own Slack app: manifest, avatar, and...

gvisor

什么是 gVisor？ gVisor 在运行中的应用程序与宿主操作系统之间提供了一层强大的隔离。它是一个实现了类 Linux 接口的应用内核。与 Linux 不同，它使用内存安全语言（Go）编写，并运行在用户空间。 gVisor 包含一个名为 runsc 的开放容器倡议（OCI）运行时，使其能够轻松与现有的容器工具配合使用。runsc 运行时与 Docker 和 Kubernetes 集成，使得运行沙箱容器变得简单。 gVisor 不是 什么？ gVisor 不是系统调用过滤器 （例如 seccomp-bpf），也不是对 Linux 隔离原语（例如 firejail、AppArmor...

yolobox

██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝ ╚═════╝ ╚═════╝...

kata-containers

Kata Containers 欢迎使用 Kata Containers！ 本仓库是 Kata Containers 2.0 及更高版本代码的所在地。 如果你想了解 Kata Containers，请访问Kata Containers 官方网站。 简介 Kata Containers 是一个开源项目和社区，致力于构建轻量级虚拟机（VM）的标准实现，这些虚拟机在使用体验和性能上像容器一样，但提供了虚拟机的负载隔离和安全优势。 许可证 代码采用 Apache 2.0 许可证授权。详见许可文件。 平台支持 Kata Containers 目前可在支持以下技术的 64 位系统上运行： 架构|...

agentbox

Agentbox - 编码智能体沙盒 目前还没有完美的智能体沙盒方案，但容器是一个实用的起点。 Agentbox 是一个基于 Docker 的编码智能体沙盒，最初受 Batrachian Toad 启发，现已泛化以支持更多工具。它提供了一个隔离环境，可与 webterm 配合良好，用于运行多个智能体会话。 功能特性 默认容器提供： 开发环境 ：Debian Trixie，附带常用开发工具 预装编码智能体 ：Copilot CLI、Codex、Pi 预装 CLI 工具 ：gh、Nushell、lazygit、killall 包管理器 ：Homebrew 和 APT，以及 uv 和 Bun...

lockc

lockc は、コンテナワークロードに対してMAC（強制アクセス制御）タイプのセキュリティ監査を提供するためのオープンソースソフトウェアです。 lockc が存在する主な理由は、コンテナは内包しない ことです。コンテナはVMほど安全で分離されていません。デフォルトでは、ホストOSに関する多くの情報を公開し、コンテナから「脱出」する方法を提供します。lockc は、コンテナにより多くの分離を提供し、より安全にすることを目指しています。 コンテナは内包しないドキュメントセクションでは、そのフレーズの意味と、lockc で制限したい動作の種類について説明しています。...

kernel: ip6: vti: Use ip6_tnl.net in vti6_changelink()

A flaw was found in the Linux kernel's IPv6 Virtual Tunnel Interface vti6 component. An unprivileged local user, particularly within a user namespace, could exploit a vulnerability related to incorrect network namespace handling during the movement of a vti6 tunnel. This issue can lead to a kerne...

kernel: ip6: vti: Use ip6_tnl.net in vti6_changelink()

A flaw was found in the Linux kernel's IPv6 Virtual Tunnel Interface vti6 component. An unprivileged local user, particularly within a user namespace, could exploit a vulnerability related to incorrect network namespace handling during the movement of a vti6 tunnel. This issue can lead to a kerne...

onecli

The agent harness built for teams. A pro assistant for companies. Give every employee a secured, sandboxed personal agent. Website · Docs · Discord Quick Start Cloud-hosted: onecli.sh Self-hosted git clone https://github.com/onecli/onecli.git && cd onecli pnpm install pnpm run setup Open...

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

CVE-2024-10220-Kubernetes-gitRepo-ボリューム脆弱性 マーク・マリア著 コンテナ化と自動化の力 コンテナ化は現代のアプリケーションデリバリーの基盤です。ランタイムスタック全体を単一の不変イメージにバンドルし、クラスター内の任意のホストに予期せぬ問題なく展開できます。Kubernetesはそれらのイメージを取得し、ポッドとしてスケジュールし、ネットワーキングからストレージに至るまでを宣言型モデルでオーケストレーションします。これは非常に分散された環境や、複数のアプリケーションが提供されている環境で有用です。...

The vulnerability of the Moby container isolation system creation software, related to uncontrolled resource consumption, allows a intruder to trigger a service failure.

The vulnerability of the Moby container isolation system creation software is related to an uncontrolled resource consumption. Exploiting this vulnerability could allow a hacker to cause a service failure...

GHSA-QG2G-G9W3-M5H8 ToolHive: containerized MCP servers can reach host services via host.docker.internal, enabling lateral movement

Summary A containerized MCP server running with the default network permission profile insecureallowall: true can reach host-local services via host.docker.internal. This includes the ToolHive API itself, other ToolHive-managed MCP server proxies, and any other service listening on the host's...

The vulnerability of the Container Isolation FS Filter driver for Windows operating systems allows a hacker to compromise the integrity of the protected information.

The vulnerability of the Container Isolation FS Filter driver for Windows operating systems is related to the incorrect handling of symbolic references before accessing a file. Exploiting this vulnerability could allow an attacker to compromise the integrity of the protected information...

kernel: ip6: vti: Use ip6_tnl.net in vti6_changelink()

A flaw was found in the Linux kernel's IPv6 Virtual Tunnel Interface vti6 component. An unprivileged local user, particularly within a user namespace, could exploit a vulnerability related to incorrect network namespace handling during the movement of a vti6 tunnel. This issue can lead to a kerne...

kernel: ip6: vti: Use ip6_tnl.net in vti6_changelink()

A flaw was found in the Linux kernel's IPv6 Virtual Tunnel Interface vti6 component. An unprivileged local user, particularly within a user namespace, could exploit a vulnerability related to incorrect network namespace handling during the movement of a vti6 tunnel. This issue can lead to a kerne...

CVE-2026-58196 ToolHive: SSRF in remote MCP server authentication discovery (host-side, bypasses container isolation)

ToolHive is a utility designed to simplify the deployment and management of Model Context Protocol MCP servers. Prior to 0.31.0, remote.Handler.Authenticate in pkg/auth/remote/handler.go invokes discovery.DetectAuthenticationFromServer in pkg/auth/discovery/discovery.go, whose host-side HTTP...

CVE-2026-58196 ToolHive: SSRF in remote MCP server authentication discovery (host-side, bypasses container isolation)

ToolHive is a utility designed to simplify the deployment and management of Model Context Protocol MCP servers. Prior to 0.31.0, remote.Handler.Authenticate in pkg/auth/remote/handler.go invokes discovery.DetectAuthenticationFromServer in pkg/auth/discovery/discovery.go, whose host-side HTTP...

kernel: ip6: vti: Use ip6_tnl.net in vti6_changelink()

A flaw was found in the Linux kernel's IPv6 Virtual Tunnel Interface vti6 component. An unprivileged local user, particularly within a user namespace, could exploit a vulnerability related to incorrect network namespace handling during the movement of a vti6 tunnel. This issue can lead to a kerne...