Show HN: Z-Jail – 一个130KB的Linux沙箱-C99，具有7层防御且无依赖项

Hacker News Top 工具
linux sandbox security c99 namespaces seccomp-bpf open-source

摘要

Z-Jail 是一个轻量级Linux沙箱，采用C99编写，拥有七层防御、无外部依赖，且二进制文件极小（约130 KiB），专为CI、CTF和轻量级评估中的安全代码执行而设计。

暂无内容
查看原文
查看缓存全文

缓存时间: 2026/07/01 20:01

Z-Jail

用于在Linux上执行原生代码的多层沙箱。七个独立的防御层——无外部依赖，约130 KiB的PIE二进制文件。

相似文章

使用 Bubblewrap 在 Linux 上轻松实现沙箱

Lobsters Hottest

一篇博客文章，介绍了一种在 Linux 上使用 Bubblewrap 的轻量级沙箱方法，其中名为 'box' 的脚本以只读方式共享主机文件系统，并以可读写方式共享当前目录，从而无需单独发行版即可在隔离环境中运行主机二进制文件。

@ghumare64: https://x.com/ghumare64/status/2055329887431393309

X AI KOLs Timeline

深入探讨为何本地编码代理（如Claude Code和Codex）正逐渐转向libkrun而非Firecracker进行沙盒隔离，原因是Firecracker无法在macOS上原生运行。本文还介绍了iii-sandbox，一个基于libkrun构建的开源硬件隔离执行层。