Розробники представили Drop — Linux-пісочницю без root-прав для ізоляції AI-агентів
Show HN: Drop – A rootless Linux sandbox with gVisor support
Розробники представили на Hacker News інструмент Drop — легку Linux-пісочницю, що не потребує прав root і ізолює програми та кодових AI-агентів на рівні операційної системи. За словами авторів, Drop використовує простори імен користувача Linux, а опційно — гіпервізор gVisor для додаткового захисту від атак на ядро. Це дозволяє безпечно запускати сторонні пакети з PyPI чи npm або агентів із розширеними правами, не ризикуючи домашньою директорією чи SSH-ключами користувача.
Мовою оригіналу · EN
Drop is a rootless Linux sandbox, inspired by Python's virtualenv, that isolates coding agents and third-party programs using Linux user namespaces, with optional gVisor integration for kernel-level…
Читати оригінал на Hacker News (100+ балів) →
Чому в стрічці: Інструмент для ізоляції AI-агентів і безпеки коду — перетин інтересів tech та AI, хоч і нішева новина з HN.