203 matches found
agentbox
Agentbox - Coding Agent Sandbox There's no perfect way to sandbox agents yet, but containers are a practical start. Agentbox is a Docker-based coding agent sandbox, originally inspired by Batrachian Toad, and now generalized to more tools. It provides an isolated environment that works well with...
yolobox
root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...
gvisor
什么是 gVisor？ gVisor 在运行中的应用程序与宿主机操作系统之间提供了一层强大的隔离。 它是一个应用程序内核，实现了类 Linux 接口。与 Linux 不同，它使用 内存安全的语言（Go）编写，并在用户空间中运行。 gVisor 包含一个名为 runsc 的 Open Container Initiative OCI 运行时， 使其易于与现有容器工具链配合使用。runsc 运行时与 Docker 和 Kubernetes 集成，让运行沙箱化容器变得简单。 什么不是 gVisor？ gVisor 不是系统调用过滤器 （例如 seccomp-bpf），也不是 Linux 隔离...
kata-containers
Kata Containers 欢迎使用 Kata Containers！ 本仓库是 Kata Containers 2.0 及更高版本代码的所在地。 如果你想了解 Kata Containers，请访问Kata Containers 官方网站。 简介 Kata Containers 是一个开源项目和社区，致力于构建轻量级虚拟机（VM）的标准实现，这些虚拟机在使用体验和性能上像容器一样，但提供了虚拟机的负载隔离和安全优势。 许可证 代码采用 Apache 2.0 许可证授权。详见许可文件。 平台支持 Kata Containers 目前可在支持以下技术的 64 位系统上运行： 硬件要求...
nanoclaw
エージェントを専用コンテナで安全に実行するAIアシスタント。軽量で、理解しやすく、あなたのニーズに完全にカスタマイズできるように設計されています。 nanoclaw.dev • ドキュメント • English • 中文 • 한국어 • • NanoClawを作った理由...
sysbox
简介 Sysbox 是一个开源免费的容器运行时（一种专门的 "runc"），最初由 Nestybox 开发（于 2022 年 5 月被 Docker 收购），它通过两种关键方式增强容器： 增强容器隔离性： 所有容器均启用 Linux 用户命名空间（即容器内的 root 用户在宿主机上没有任何权限）。 虚拟化容器内的部分 procfs 和 sysfs。 隐藏容器内的宿主机信息。 锁定容器的初始挂载等。 使容器能够运行与虚拟机相同的工作负载 ： 借助 Sysbox，容器可以无缝且安全地运行系统级软件，如...
lockc
lockc は、コンテナワークロードに対してMAC（強制アクセス制御）タイプのセキュリティ監査を提供するためのオープンソースソフトウェアです。 lockc が存在する主な理由は、コンテナは内包しない ことです。コンテナはVMほど安全で分離されていません。デフォルトでは、ホストOSに関する多くの情報を公開し、コンテナから「脱出」する方法を提供します。lockc は、コンテナにより多くの分離を提供し、より安全にすることを目指しています。 コンテナは内包しないドキュメントセクションでは、そのフレーズの意味と、lockc で制限したい動作の種類について説明しています。...
CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability
CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability 作者：Mark Mallia 容器化与自动化的力量 容器化是现代应用交付的支柱：它将完整的运行时堆栈打包成一个单一的、不可变的镜像，可以在集群中的任何主机上无意外地部署。Kubernetes 将这些镜像调度为 Pod，通过声明式模型协调从网络到存储的一切。这在高度分布式的环境以及同时服务多个应用的环境中非常有用。 该技术栈在大型工作负载中尤其引人注目的原因在于，它能够通过自动化实现端到端管理。Terraform 提供基础设施即代码蓝图，用于创建...
Astra Linux – Vulnerability in docker.io-app
Moby is an open-source container framework developed by Docker Inc., distributed as Docker Engine, Mirantis Container Runtime, and various other downstream projects/products. A firewalld vulnerability affects Moby versions prior to 28.0.0. When firewalld is reloaded, Docker fails to recreate...
CVE-2026-62313
Incus (system container and VM manager) prior to 7.3.0 contains a bypass of the project-level restriction restricted.containers.privilege=isolated. The check only rejects an explicitly set security.idmap.isolated=false or empty value, but does not enforce the restriction when the key is omitted e...
CVE-2026-62313 Incus: Project restriction `restricted.containers.privilege=isolated` bypassable by omitting `security.idmap.isolated`
Incus is a system container and virtual machine manager. Prior to version 7.3.0, project-level enforcement of restricted.containers.privilege=isolated can be trivially bypassed, allowing a user to create a non-isolated shared host idmap container in a project that is configured to forbid them. Th...
Linux Distros Unpatched Vulnerability : CVE-2026-63295
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass project-level container isolation restrictions. When a project is...
CVE-2026-63295
An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass project-level container isolation restrictions. When a project is configured with restrictions on container privileges such as enforcing restricted.containers.privilege=isolated, LXD fails to enforce the...
CVE-2026-63295
An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass project-level container isolation restrictions. When a project is configured with restrictions on container privileges such as enforcing restricted.containers.privilege=isolated, LXD fails to enforce the...
EUVD-2026-57516
An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass project-level container isolation restrictions. When a project is configured with restrictions on container privileges such as enforcing restricted.containers.privilege=isolated, LXD fails to enforce the...
CVE-2026-63295
CVE-2026-63295 describes an authorization bypass in LXD where project isolation can be defeated if an instance configuration omits the security.idmap.isolated key. An authenticated attacker can create or update an instance without this setting, potentially bypassing restricted.containers.privileg...
CVE-2026-63295 Project restriction `restricted.containers.privilege=isolated` bypassable by omitting `security.idmap.isolated`
An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass project-level container isolation restrictions. When a project is configured with restrictions on container privileges such as enforcing restricted.containers.privilege=isolated, LXD fails to enforce the...
PT-2026-71283
An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass project-level container isolation restrictions. When a project is configured with restrictions on container privileges such as enforcing restricted.containers.privilege=isolated, LXD fails to enforce the...