containers/bubblewrap

在 GitHub 查看

Low-level unprivileged sandboxing tool used by Flatpak and similar projects

星标: 8.8k
派生: 387
开放的新手 issue: 3
已索引 issue: 153
平均合并: 2 天 18 小时
30 天内合并 PR: 17

主要语言: C
许可证: 没有许可证数据
最近 GitHub push: 2026年9月18日
最近索引: 2026年9月15日
贡献指南: 没有贡献指南
行为准则: 行为准则
新手标签: help wanted

适合新手全部

未关闭全部

Ubuntu's backports of CVE-2026-87766 fixes break Flatpak 未关闭

wontfix

难度 4/5 3-5 天新手友好度 55/100

containers/bubblewrap#801 · 3 条评论 · 2026年9月17日创建
Running sshd inside bubblewrap 未关闭

难度 4/5 3-5 天新手友好度 45/100

containers/bubblewrap#787 · 2 条评论 · 2026年9月7日创建
using the overlay option causes kernel warnings "upper fs does not support file handles" 未关闭

难度 4/5 3-5 天新手友好度 52/100

containers/bubblewrap#783 · 1 条评论 · 1 个 reaction · 2026年9月4日创建
Test suite does not seem to work properly when compiling inside /tmp 未关闭

难度 3/5 1-2 天新手友好度 58/100

containers/bubblewrap#781 · 1 条评论 · 2026年8月29日创建
Feature Question: Unshare vs Clone 未关闭

难度 4/5 3-5 天新手友好度 45/100

containers/bubblewrap#776 · 3 条评论 · 2026年8月28日创建
[FR] add -create suffix for --bind 未关闭

难度 3/5 1-2 天新手友好度 65/100

containers/bubblewrap#768 · 2026年7月27日创建
bubblewrap manpage is desynced from source code 未关闭

难度 2/5 1-3 小时新手友好度 70/100

containers/bubblewrap#767 · 2 条评论 · 2026年7月19日创建
Use "new mount API" if available 未关闭

enhancement help wanted

难度 5/5 一周以上新手友好度 35/100

containers/bubblewrap#755 · 3 条评论 · 7 个 reaction · 2026年5月29日创建
bind mount /proc/<PID>/mountinfo ? 未关闭

难度 4/5 3-5 天新手友好度 35/100

containers/bubblewrap#752 · 6 条评论 · 2026年5月9日创建
unshare-net fails on gvisor due to failing loopback setup 未关闭

难度 3/5 1-2 天新手友好度 48/100

containers/bubblewrap#745 · 2 条评论 · 4 个 reaction · 2026年4月26日创建
bwrap has impact on the shell when finished 未关闭

难度 4/5 3-5 天新手友好度 45/100

containers/bubblewrap#744 · 6 条评论 · 2026年4月24日创建
Related project comparisons in README.md are outdated 未关闭

难度 1/5 1 小时以内新手友好度 88/100

containers/bubblewrap#743 · 1 条评论 · 2026年4月24日创建
security-context-v1 support 未关闭

难度 5/5 一周以上新手友好度 25/100

containers/bubblewrap#736 · 3 条评论 · 2026年3月17日创建
--new-session inhibits bwrap's ability to terminate child process when parent is terminated 未关闭

难度 4/5 3-5 天新手友好度 35/100

containers/bubblewrap#726 · 1 条评论 · 2025年12月29日创建
`--clearenv` leaks environment 未关闭

难度 3/5 1-2 天新手友好度 48/100

containers/bubblewrap#725 · 3 条评论 · 6 个 reaction · 2025年12月25日创建
chanegd permissions after re-creating a char device under /dev 未关闭

难度 4/5 3-5 天新手友好度 35/100

containers/bubblewrap#722 · 2025年12月20日创建
Add `--binfmt_misc` for mounting a `binfmt_misc` filesystem 未关闭

难度 4/5 3-5 天新手友好度 45/100

containers/bubblewrap#721 · 1 个 reaction · 2025年12月15日创建
Comparison with `unshare` from util-linux 未关闭

难度 2/5 1-3 小时新手友好度 55/100

containers/bubblewrap#720 · 2025年12月10日创建
--bind-try with empty argument unexpectedly bind-mounts whole filesystem 未关闭

难度 3/5 1-2 天新手友好度 56/100

containers/bubblewrap#715 · 7 条评论 · 2 个 reaction · 2025年11月17日创建
Add comparison to gVisor and sandbox2 未关闭

难度 1/5 1 小时以内新手友好度 55/100

containers/bubblewrap#714 · 2025年11月14日创建
Consider adding optional pre-configure seccomp filters 未关闭

难度 5/5 一周以上新手友好度 25/100

containers/bubblewrap#710 · 2 条评论 · 2025年11月5日创建
SECURITY.md refresh 未关闭

难度 2/5 1-3 小时新手友好度 55/100

containers/bubblewrap#708 · 4 条评论 · 2025年10月27日创建
Massive bindings that requires more than 9000 args 未关闭

难度 5/5 一周以上新手友好度 35/100

containers/bubblewrap#703 · 8 条评论 · 2025年9月20日创建
Overlay arguments on DM-Verity / with overlayfs results in userxattr: Invalid argument 未关闭

难度 4/5 3-5 天新手友好度 35/100

containers/bubblewrap#702 · 5 条评论 · 2025年9月20日创建
Have a specific exit code for when sandboxing is not possible 未关闭

难度 3/5 1-2 天新手友好度 45/100

containers/bubblewrap#701 · 2 条评论 · 2025年9月16日创建
`PR_SET_PDEATHSIG` is racy unless there is a check for the parent having already died 未关闭

难度 4/5 3-5 天新手友好度 45/100

containers/bubblewrap#700 · 6 条评论 · 2025年9月9日创建
Add a `--netns FD` option for preexisting namespaces 未关闭

难度 4/5 3-5 天新手友好度 44/100

containers/bubblewrap#698 · 2 条评论 · 3 个 reaction · 2025年9月3日创建
child bwrap process is left as zombie 未关闭

难度 4/5 3-5 天新手友好度 48/100

containers/bubblewrap#697 · 5 条评论 · 1 个 reaction · 2025年9月1日创建
locally-written launch script unexpectedly allows sandboxed app to overwrite its own .desktop file 未关闭

难度 4/5 3-5 天新手友好度 30/100

containers/bubblewrap#695 · 6 条评论 · 2025年8月5日创建
--die-with-parent is a massive footgun 未关闭

难度 2/5 1-3 小时新手友好度 35/100

containers/bubblewrap#692 · 1 条评论 · 2 个 reaction · 2025年6月20日创建
losing mounts on autofs restart 未关闭

难度 4/5 3-5 天新手友好度 35/100

containers/bubblewrap#687 · 2025年5月18日创建
Had to replace symlink with ro-bind to get minimal example to work 未关闭

难度 3/5 1-2 天新手友好度 42/100

containers/bubblewrap#686 · 3 条评论 · 2025年4月21日创建
bwrap can exit while overlayfs upper directory is still busy, preventing reuse in a subsequent command 未关闭

难度 4/5 3-5 天新手友好度 45/100

containers/bubblewrap#672 · 5 条评论 · 2024年11月14日创建
`--bind` can cause bwrap to fail during startup if it races with the mount table changing 未关闭

难度 3/5 1-2 天新手友好度 68/100

containers/bubblewrap#650 · 7 条评论 · 2024年8月6日创建
Add --cgroup flag for mounting cgroups 未关闭

难度 4/5 3-5 天新手友好度 35/100

containers/bubblewrap#645 · 2 条评论 · 1 个 reaction · 2024年7月22日创建
Static analyzers see opt_args_data as leaked (but the leak is O(1) therefore not a real problem) 未关闭

难度 4/5 3-5 天新手友好度 35/100

containers/bubblewrap#639 · 1 条评论 · 2024年7月2日创建
Child PID from `--info-fd` and `--json-status-fd` is not concurency safe 未关闭

难度 2/5 1-3 小时新手友好度 35/100

containers/bubblewrap#634 · 3 个 reaction · 2024年6月8日创建
`--die-with-parent` fails to clean up due to a race condition if the parent bwrap process is killed soon after startup 未关闭

难度 4/5 3-5 天新手友好度 35/100

containers/bubblewrap#633 · 1 条评论 · 2 个 reaction · 2024年6月4日创建
Is there like a native C Library? 未关闭

enhancement help wanted

难度 5/5 一周以上新手友好度 30/100

containers/bubblewrap#626 · 5 条评论 · 2024年4月14日创建
enhancement: --daemonize-with-child option 未关闭

难度 5/5 一周以上新手友好度 35/100

containers/bubblewrap#614 · 1 个 reaction · 2023年12月21日创建
Overlayfs masking/whiteout layer 未关闭

难度 5/5 一周以上新手友好度 25/100

containers/bubblewrap#601 · 1 条评论 · 2023年9月29日创建
"pivot_root: Invalid argument" when running on a SLURM cluster node from NFS 未关闭

help wanted

难度 4/5 3-5 天新手友好度 35/100

containers/bubblewrap#594 · 14 条评论 · 2023年9月11日创建
bubblewrap should fall back to MS_MOVE if pivot_root() fails 未关闭

难度 4/5 3-5 天新手友好度 45/100

containers/bubblewrap#592 · 10 条评论 · 2023年9月8日创建
Build fails on Android using Clang 16 (termux) 未关闭

难度 3/5 1-2 天新手友好度 35/100

containers/bubblewrap#579 · 8 条评论 · 2023年5月4日创建
Pass WINCH signal to child process 未关闭

难度 4/5 3-5 天新手友好度 35/100

containers/bubblewrap#573 · 3 条评论 · 2023年4月11日创建
--bind non-world-x path with --unshare-user 未关闭

难度 4/5 3-5 天新手友好度 42/100

containers/bubblewrap#570 · 2023年4月4日创建
--bind fails if directories above are not +rx 未关闭

难度 3/5 1-2 天新手友好度 48/100

containers/bubblewrap#569 · 2023年4月2日创建
Default behaviour of `--cap-drop` 未关闭

难度 4/5 3-5 天新手友好度 30/100

containers/bubblewrap#561 · 2 条评论 · 2023年3月2日创建
"--new-session" underadvertised and CVE-2017-5226 still a thing in 2023 by default? 未关闭

难度 5/5 一周以上新手友好度 25/100

containers/bubblewrap#555 · 11 条评论 · 2023年2月28日创建
Feature request: --json-status-fd could provide pid of command? 未关闭

难度 4/5 3-5 天新手友好度 35/100

containers/bubblewrap#553 · 4 条评论 · 2 个 reaction · 2023年2月9日创建

只显示最新的 100 条

这个页面只列出最近收录的部分。完整清单在高级筛选里，可以按语言、难度和预计耗时筛选。

前往高级筛选

containers/bubblewrap

只显示最新的 100 条

把新 issue 发到你的邮箱