Podman: SELinux detection fails when VS Code runs inside Flatpak (label=disable needed)

オープン

#1,071 2025年9月18日に作成コメント 2 件リアクション 0 件担当者 1 名 GitHub で見る

@v-Kaniska244 がすでに取り組んでいます。

2025年9月24日から。

評価

この issue はまだ評価されていません。

説明

Description

When using VS Code with Podman + SELinux, VS Code currently detects an SELinux-enabled environment by calling getenforce and checking .Host.Security.SELinuxEnabled. If VS Code is running inside a Flatpak, getenforce inside the Flatpak returns "Disabled" even though the host is "Enforcing". That makes VS Code think SELinux is not enabled and it does not pass label=disable, causing permission/SELinux denial issues when building containers with features. If I manually make getenforce return "Enforcing" inside the Flatpak, detection succeeds and the container build works.

Environment

Host OS: Fedora (or another SELinux‑enforcing distribution).
VS Code as Flatpak: com.visualstudio.code + com.visualstudio.code.tool.podman.
Podman version: 5.6.1
VS Code version: 1.102.1

Steps to reproduce

Click "Dev Containers: Reopen in Container" from VS Code.

Actual behavior

Inside a Flatpak sandbox, getenforce reports Disabled and detection fails, so label=disable is not set and builds fail.

Expected behavior

VS Code should correctly detect the host SELinux state when running inside Flatpak sandboxes and pass label=disable when necessary to avoid SELinux denial issues with Podman.

Suggested fixes / discussion

Consider additional detection strategies when running inside Flatpak.

主要言語: TypeScript
スター: 3k
フォーク: 461
平均マージ: 18分
マージ済み PR（30日）: 5

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

devcontainers/cli のほかの issue

README npm install section mentions Python and C/C++ but they are no longer needed オープン

難易度 1/5 1時間未満初心者へのやさしさ 92/100

devcontainers/cli#1203 · 2026年4月14日に作成
test: findUserArg has no unit tests オープン

難易度 1/5 1〜3時間初心者へのやさしさ 68/100

devcontainers/cli#1178 · コメント 1 件 · 2026年3月18日に作成
Feature parity: CLI has no equivalent to the host-integration capabilities IDEs provide (port forwarding, browser opening, credential/file mounts) オープン

難易度 5/5 1週間以上初心者へのやさしさ 25/100

devcontainers/cli#1308 · 2026年9月21日に作成
build rejects valid tag@digest image references during registry inspection オープン

難易度 3/5 1〜2日初心者へのやさしさ 78/100

devcontainers/cli#1307 · 2026年9月19日に作成
Feature request: devcontainer build --build-output-folder オープン

難易度 4/5 3〜5日初心者へのやさしさ 55/100

devcontainers/cli#1305 · 2026年9月18日に作成

devcontainers/cli の issue をすべて見る

似ている issue

Ajv defaults: non-standard "format": "json" in third-party schemas (e.g. Notion) warns twice per property — register it like #2601 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

modelcontextprotocol/typescript-sdk#2854 · 2026年9月24日に作成
[Bug]: ctx_search rejects singular 'query' param despite schema declaring it valid オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

mksglu/context-mode#1200 · 2026年9月24日に作成
[chore]: test(search): Migrate ResultItemTitle unit tests to TypeScript オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

jaegertracing/jaeger-ui#4506 · 2026年9月24日に作成
[BUG] "$250 credit for cloud sessions" gift icon is unclickable オープン

area:desktop area:ui bug platform:macos

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

anthropics/claude-code#96687 · 2026年9月24日に作成
[GOOD FIRST ISSUE]: Clean Up Frontend Authentication Page & Context オープン

good first issue

難易度 1/5 1時間未満初心者へのやさしさ 95/100

AOSSIE-Org/DebateAI#582 · コメント 2 件 · 2026年9月24日に作成

TypeScript の issue をもっと見る

Podman: SELinux detection fails when VS Code runs inside Flatpak (label=disable needed)

評価

説明

コントリビューションガイド

はじめの一歩

devcontainers/cli のほかの issue

似ている issue

新しい issue をメールで受け取る