containers/bubblewrap

Auf GitHub ansehen

Low-level unprivileged sandboxing tool used by Flatpak and similar projects

Sterne: 8.8k
Forks: 387
Offene Anfänger-Issues: 0
Indexierte Issues: 152
Ø Merge: 3 T. 17 Std.
Gemergte PRs (30 T.): 11

Vorherrschende Sprache: C
Lizenz: Keine Lizenzdaten
Letzter GitHub-Push: 18.9.2026
Zuletzt indexiert: 15.9.2026
Beitragsleitfaden: Kein Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: help wanted

Einsteigerfreundlich Alles

Offen Alle

Bisher 152 offene Issues indexiert

Running sshd inside bubblewrap Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

containers/bubblewrap#787 · 2 Kommentare · Erstellt am 07.9.2026
using the overlay option causes kernel warnings "upper fs does not support file handles" Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

containers/bubblewrap#783 · 1 Kommentar · 1 Reaktion · Erstellt am 04.9.2026
Test suite does not seem to work properly when compiling inside /tmp Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100

containers/bubblewrap#781 · 1 Kommentar · Erstellt am 29.8.2026
Feature Question: Unshare vs Clone Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

containers/bubblewrap#776 · 3 Kommentare · Erstellt am 28.8.2026
[FR] add -create suffix for --bind Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 65/100

containers/bubblewrap#768 · Erstellt am 27.7.2026
bubblewrap manpage is desynced from source code Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100

containers/bubblewrap#767 · 1 Kommentar · Erstellt am 19.7.2026
Use "new mount API" if available Offen

enhancement help wanted

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

containers/bubblewrap#755 · 3 Kommentare · 7 Reaktionen · Erstellt am 29.5.2026
bind mount /proc/<PID>/mountinfo ? Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

containers/bubblewrap#752 · 6 Kommentare · Erstellt am 09.5.2026
unshare-net fails on gvisor due to failing loopback setup Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

containers/bubblewrap#745 · 2 Kommentare · 3 Reaktionen · Erstellt am 26.4.2026
bwrap has impact on the shell when finished Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

containers/bubblewrap#744 · 6 Kommentare · Erstellt am 24.4.2026
Related project comparisons in README.md are outdated Offen

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 88/100

containers/bubblewrap#743 · Erstellt am 24.4.2026
security-context-v1 support Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

containers/bubblewrap#736 · 3 Kommentare · Erstellt am 17.3.2026
--new-session inhibits bwrap's ability to terminate child process when parent is terminated Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

containers/bubblewrap#726 · 1 Kommentar · Erstellt am 29.12.2025
`--clearenv` leaks environment Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

containers/bubblewrap#725 · 6 Reaktionen · Erstellt am 25.12.2025
chanegd permissions after re-creating a char device under /dev Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

containers/bubblewrap#722 · Erstellt am 20.12.2025
Add `--binfmt_misc` for mounting a `binfmt_misc` filesystem Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

containers/bubblewrap#721 · 1 Reaktion · Erstellt am 15.12.2025
Comparison with `unshare` from util-linux Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 55/100

containers/bubblewrap#720 · Erstellt am 10.12.2025
--bind-try with empty argument unexpectedly bind-mounts whole filesystem Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 56/100

containers/bubblewrap#715 · 7 Kommentare · 2 Reaktionen · Erstellt am 17.11.2025
Add comparison to gVisor and sandbox2 Offen

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 55/100

containers/bubblewrap#714 · Erstellt am 14.11.2025
Consider adding optional pre-configure seccomp filters Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

containers/bubblewrap#710 · 2 Kommentare · Erstellt am 05.11.2025
SECURITY.md refresh Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 55/100

containers/bubblewrap#708 · 4 Kommentare · Erstellt am 27.10.2025
Massive bindings that requires more than 9000 args Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

containers/bubblewrap#703 · 8 Kommentare · Erstellt am 20.9.2025
Overlay arguments on DM-Verity / with overlayfs results in userxattr: Invalid argument Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

containers/bubblewrap#702 · 5 Kommentare · Erstellt am 20.9.2025
Have a specific exit code for when sandboxing is not possible Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

containers/bubblewrap#701 · 2 Kommentare · Erstellt am 16.9.2025
`PR_SET_PDEATHSIG` is racy unless there is a check for the parent having already died Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

containers/bubblewrap#700 · 6 Kommentare · Erstellt am 09.9.2025
Add a `--netns FD` option for preexisting namespaces Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 44/100

containers/bubblewrap#698 · 2 Kommentare · 3 Reaktionen · Erstellt am 03.9.2025
child bwrap process is left as zombie Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

containers/bubblewrap#697 · 5 Kommentare · 1 Reaktion · Erstellt am 01.9.2025
locally-written launch script unexpectedly allows sandboxed app to overwrite its own .desktop file Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 30/100

containers/bubblewrap#695 · 6 Kommentare · Erstellt am 05.8.2025
--die-with-parent is a massive footgun Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100

containers/bubblewrap#692 · 1 Kommentar · 2 Reaktionen · Erstellt am 20.6.2025
losing mounts on autofs restart Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

containers/bubblewrap#687 · Erstellt am 18.5.2025
Had to replace symlink with ro-bind to get minimal example to work Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 42/100

containers/bubblewrap#686 · 3 Kommentare · Erstellt am 21.4.2025
bwrap can exit while overlayfs upper directory is still busy, preventing reuse in a subsequent command Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

containers/bubblewrap#672 · 5 Kommentare · Erstellt am 14.11.2024
`--bind` can cause bwrap to fail during startup if it races with the mount table changing Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

containers/bubblewrap#650 · 7 Kommentare · Erstellt am 06.8.2024
Add --cgroup flag for mounting cgroups Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

containers/bubblewrap#645 · 2 Kommentare · 1 Reaktion · Erstellt am 22.7.2024
Static analyzers see opt_args_data as leaked (but the leak is O(1) therefore not a real problem) Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

containers/bubblewrap#639 · 1 Kommentar · Erstellt am 02.7.2024
Child PID from `--info-fd` and `--json-status-fd` is not concurency safe Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100

containers/bubblewrap#634 · 3 Reaktionen · Erstellt am 08.6.2024
`--die-with-parent` fails to clean up due to a race condition if the parent bwrap process is killed soon after startup Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

containers/bubblewrap#633 · 1 Kommentar · 2 Reaktionen · Erstellt am 04.6.2024
Is there like a native C Library? Offen

enhancement help wanted

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

containers/bubblewrap#626 · 5 Kommentare · Erstellt am 14.4.2024
enhancement: --daemonize-with-child option Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

containers/bubblewrap#614 · 1 Reaktion · Erstellt am 21.12.2023
Overlayfs masking/whiteout layer Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

containers/bubblewrap#601 · 1 Kommentar · Erstellt am 29.9.2023
"pivot_root: Invalid argument" when running on a SLURM cluster node from NFS Offen

help wanted

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

containers/bubblewrap#594 · 14 Kommentare · Erstellt am 11.9.2023
bubblewrap should fall back to MS_MOVE if pivot_root() fails Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

containers/bubblewrap#592 · 10 Kommentare · Erstellt am 08.9.2023
Build fails on Android using Clang 16 (termux) Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

containers/bubblewrap#579 · 8 Kommentare · Erstellt am 04.5.2023
Pass WINCH signal to child process Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

containers/bubblewrap#573 · 3 Kommentare · Erstellt am 11.4.2023
--bind non-world-x path with --unshare-user Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100

containers/bubblewrap#570 · Erstellt am 04.4.2023
--bind fails if directories above are not +rx Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

containers/bubblewrap#569 · Erstellt am 02.4.2023
Default behaviour of `--cap-drop` Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 30/100

containers/bubblewrap#561 · 2 Kommentare · Erstellt am 02.3.2023
"--new-session" underadvertised and CVE-2017-5226 still a thing in 2023 by default? Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

containers/bubblewrap#555 · 11 Kommentare · Erstellt am 28.2.2023
Feature request: --json-status-fd could provide pid of command? Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

containers/bubblewrap#553 · 4 Kommentare · 2 Reaktionen · Erstellt am 09.2.2023
Don't implicily enable --unshare-user when not running as root Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

containers/bubblewrap#552 · 1 Kommentar · Erstellt am 27.1.2023

containers/bubblewrap

Neue Issues direkt in Ihr Postfach