bubblewrap

Bubblewrap العديد من أدوات تشغيل الحاويات مثل systemd-nspawn وdocker وغيرها تركّز على توفير بنية تحتية لمسؤولي الأنظمة وأدوات التنسيق مثل Kubernetes لتشغيل الحاويات. هذه الأدوات ليست مناسبة لمنحها للمستخدمين غير المميزين، لأنه من السهل تحويل هذا الوصول إلى صدفة جذر كاملة الصلاحيات على النظام...