203 matches found
agentbox
Agentbox - Bac à sable pour agents de codage Il n'existe pas de moyen parfait pour mettre en bac à sable les agents pour l'instant, mais les conteneurs constituent un point de départ pratique. Agentbox est un bac à sable pour agents de codage basé sur Docker, initialement inspiré de Batrachian...
nanoclaw
Un assistant IA qui exécute des agents en toute sécurité dans leurs propres conteneurs. Léger, conçu pour être facilement compris et entièrement personnalisé selon vos besoins. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Pourquoi j'ai créé NanoClaw OpenClaw est un projet impressionnant, mais je...
yolobox
root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...
sysbox
Введение Sysbox — это открытый и бесплатный контейнерный рантайм специализированный "runc", изначально разработанный компанией Nestybox приобретена Docker в 05/2022, который улучшает контейнеры двумя ключевыми способами: Улучшает изоляцию контейнеров: Пользовательское пространство имён Linux для...
gvisor
Что такое gVisor? gVisor обеспечивает надёжный уровень изоляции между работающими приложениями и операционной системой хоста. Это прикладное ядро, реализующее Linux-подобный интерфейс. В отличие от Linux, оно написано на безопасном для памяти языке Go и работает в пользовательском пространстве...
kata-containers
Kata Containers Добро пожаловать в Kata Containers! Этот репозиторий содержит код Kata Containers для релизов 2.0 и новее. Если вы хотите узнать о Kata Containers, посетите основной веб-сайт Kata Containers. Введение Kata Containers — это проект с открытым исходным кодом и сообщество, работающие...
lockc
lockc est un logiciel open source fournissant un audit de sécurité de type MAC Mandatory Access Control pour les charges de travail conteneurisées. La principale raison pour laquelle lockc existe est que les conteneurs ne contiennent pas. Les conteneurs ne sont pas aussi sécurisés et isolés que l...
CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability
CVE-2024-10220-Kubernetes-gitRepo-Volume-Уязвимость Автор: Mark Mallia Контейнеризация и сила автоматизации Контейнеризация является основой современной доставки приложений: она объединяет весь стек выполнения в один неизменяемый образ, который можно развернуть на любом узле кластера без сюрпризо...
CVE-2026-62313
Incus (system container and VM manager) prior to 7.3.0 contains a bypass of the project-level restriction restricted.containers.privilege=isolated. The check only rejects an explicitly set security.idmap.isolated=false or empty value, but does not enforce the restriction when the key is omitted e...
CVE-2026-62313 Incus: Project restriction `restricted.containers.privilege=isolated` bypassable by omitting `security.idmap.isolated`
Incus is a system container and virtual machine manager. Prior to version 7.3.0, project-level enforcement of restricted.containers.privilege=isolated can be trivially bypassed, allowing a user to create a non-isolated shared host idmap container in a project that is configured to forbid them. Th...
Linux Distros Unpatched Vulnerability : CVE-2026-63295
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass project-level container isolation restrictions. When a project is...
CVE-2026-63295
An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass project-level container isolation restrictions. When a project is configured with restrictions on container privileges such as enforcing restricted.containers.privilege=isolated, LXD fails to enforce the...
CVE-2026-63295
An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass project-level container isolation restrictions. When a project is configured with restrictions on container privileges such as enforcing restricted.containers.privilege=isolated, LXD fails to enforce the...
EUVD-2026-57516
An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass project-level container isolation restrictions. When a project is configured with restrictions on container privileges such as enforcing restricted.containers.privilege=isolated, LXD fails to enforce the...
CVE-2026-63295
CVE-2026-63295 describes an authorization bypass in LXD where project isolation can be defeated if an instance configuration omits the security.idmap.isolated key. An authenticated attacker can create or update an instance without this setting, potentially bypassing restricted.containers.privileg...
CVE-2026-63295 Project restriction `restricted.containers.privilege=isolated` bypassable by omitting `security.idmap.isolated`
An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass project-level container isolation restrictions. When a project is configured with restrictions on container privileges such as enforcing restricted.containers.privilege=isolated, LXD fails to enforce the...
PT-2026-71283
An authorization bypass vulnerability in LXD allows an authenticated attacker to bypass project-level container isolation restrictions. When a project is configured with restrictions on container privileges such as enforcing restricted.containers.privilege=isolated, LXD fails to enforce the...
CVE-2026-72971
Improper link resolution before file access 'link following' in Windows Container Isolation FS Filter Driver unionfs.sys allows an authorized attacker to perform tampering locally...