foxcage

foxcage 루트리스 Podman 컨테이너에서 Firefox를 실행하여 보안 격리를 제공합니다. 브라우저는 거의 모든 Linux capability 없이, 자체 사용자 및 네트워크 네임스페이스에서 호스트와 격리된 상태로 실행되면서도 완전한 GPU 가속, 오디오, DRM 지원을 유지합니다. 왜 foxcage인가? Firefox는 이미 Linux 네임스페이스와 seccomp-bpf를 사용하여 웹 콘텐츠 렌더러를 격리하는 다중 프로세스 샌드박스를 갖추고 있습니다. 대부분의 위협에 대해 이는 효과적입니다. foxcage는 두 번째...