17P by xguru 2023-06-26 | favorite | 댓글 2개
  • 실제 프로덕션 서버에서 뭔가를 변경하기 전에 테스트 해 볼수 있음
    • try pip install libdash 같이 실행하면 변경되는 파일 리스트를 정리해서 보여줌
  • Linux의 namespaces(unshare를 통해) 와 overlayfs 파일시스템을 이용
  • 완전 샌드박스가 아니고 아직 프로토타입이니 신뢰하지 못할 명령에는 사용하지 말것(특히 /dev 에 뭔가를 하는)
  • Ubuntu 20/Devian 12/Centos 9/Arch 6/Alpine 6/Rocky 9 등에서 테스트 완료

초장의 선언부터 마스터 요다를 부정하는 군요.
다크 사이드가 분명 합니다.