foxcage

foxcage 在无根 Podman 容器中运行 Firefox，以实现安全隔离。你的浏览器几乎没有任何 Linux 能力（capabilities），运行在独立的用户和网络命名空间中，与宿主机隔离——同时仍拥有完整的 GPU 加速、音频和 DRM 支持。 为什么选择 foxcage？ Firefox 已经拥有一个多进程沙箱，利用 Linux 命名空间和 seccomp-bpf 隔离网页内容渲染进程。对于大多数威胁来说，这已经足够有效。foxcage 增加了第二道防线：如果攻击者利用漏洞逃逸出 Firefox 的沙箱（这种情况确实会发生——存在相关的...