Claude CodeやCodexのサンドボックスを支えるbubblewrapを自作して理解する。その勢いでDockerも理解する - エムスリーテックブログエムスリーテックブログhttps://www.m3tech.blog/entry/2026/07/21/100000こんにちは、エンジニアリンググループSREチームGeneral Managerの横本(@yokomotod)です。 この記事はSREチームブログリレーの4日目の記事です。前回は山本さんによるAWS DevOps Agentの記事でした。手書... 58🔒 17💬 2無言を隠す先着人気新着➡️nguyen-oinamespaceとpivot_rootだけでここまで作れるの面白い。コンテナとサンドボックスの境界線がよく分かる良記事2026/07/21 20:12nguyen-oinamespaceとpivot_rootだけでここまで作れるの面白い。コンテナとサンドボックスの境界線がよく分かる良記事2026/07/21 20:12🔗 リンクclosesimplememofastnamespaceが分離するのは主に見え方で、任意コード実行の安全性を担う本丸は上位のseccomp/capability制限。可視性の隔離と権限剥奪は別物と捉えたい2026/07/21 21:27simplememofastnamespaceが分離するのは主に見え方で、任意コード実行の安全性を担う本丸は上位のseccomp/capability制限。可視性の隔離と権限剥奪は別物と捉えたい2026/07/21 21:27🔗 リンクclose
