Drop - Sandbox de Linux sin root con soporte para gVisor
Show HN: Drop – a rootless Linux sandbox with gVisor support
Drop es un sandbox de Linux que aísla programas y agentes de codificación sin necesidad de root. Utiliza tu distribución existente, por lo que todas tus herramientas ya instaladas están disponibles. Cada entorno tiene su propio directorio home y oculta el original, protegiendo tus datos. Ideal para ejecutar agentes de IA con permisos peligrosos o probar software de terceros sin riesgo. Con configuración TOML flexible y soporte opcional para gVisor, Drop ofrece una capa adicional de seguridad. Instálalo y crea entornos desechables con un solo comando.
Un 'rm -rf ~' alucinado no toca tu directorio home real. Una inyección de prompt dirigida a '~/.ssh' no encuentra nada. Una conexión a servicios que se ejecutan en localhost es rechazada.