Bubblewrap (bwrap)
非特権ユーザーがLinuxのコンテナ機能を使ってサンドボックスを作れる、低レベルのサンドボックスツール。containers/bubblewrapとしてGitHubで公開されており、LGPL v2ライセンス。root権限もsetuidバイナリも不要で、ユーザーネームスペースを使って動作する。sudoやchrootに近い、単純な「ラッパーツール」として設計されている。
使っているカーネル機能
- user namespace — 非特権ユーザーでもコンテナ機能を使えるようにする基盤
- mount namespace — ファイルシステムビューの分離
- IPC namespace — 共有メモリ・セマフォの隔離
- PID namespace — プロセスツリーの独立（いわゆる「Docker pid 1問題」を回避）
- Network Namespace (netns) — ループバックのみの独立したネットワーク環境
- UTS namespace — ホスト名の分離
- seccomp — システムコールのフィルタリング
複数のnamespaceとseccompを組み合わせている点で、最小権限の原則をプロセス起動レベルで実践するツールと言える。cgroups（control groups）によるリソース制御とは異なるレイヤ（隔離であってリソース制限ではない）を担う。
かつてはsetuidモードも存在したが、現在は削除されており、ユーザーネームスペースの利用が標準になっている。
使い方の基本形
マウントを1つずつ積み上げてサンドボックスの中身を組み立てる。何も見せなければ何もアクセスできないので、必要なパスだけを--ro-bindや--bindで明示的に見せる、という発想。
bwrap --ro-bind /usr /usr --proc /proc --dev /dev bash
由来
2016年、Alexander Larsson（Red Hat）らxdg-appの開発者が、xdg-appのヘルパー(xdg-app-helper)に内包されていたコンテナ起動処理を、より汎用的・最小限な独立プロジェクトとして切り出したのが始まり。当時Red HatのProject Atomicがホストしていた。内部実装はColin Waltersのlinux-user-chrootに由来する。
使用例
- Flatpak — アプリケーションのサンドボックス化に利用。BubblewrapはFlatpak開発の過程で生まれた。
- OpenAI Codex CLI — Linux版でコマンド実行のサンドボックスとしてbwrapを利用する（
codex-rs/linux-sandbox）。ホストの/をデフォルトで読み取り専用マウントし、書き込み可能なパスを個別に許可する方式。