python · praisonaiCrítico
praisonai: SandlockSandbox silencia fallback para SubprocessSandbox sem Landlock
SandlockSandbox.execute() e run_command() silenciosamente usam SubprocessSandbox quando Landlock não está disponível, ignorando restrições de sistema de arquivo
O que mudou
SandlockSandbox.execute() e run_command() silenciosamente usam SubprocessSandbox quando Landlock não está disponível, ignorando restrições de sistema de arquivos e rede.
Quem isso afeta
Usuários que dependem do SandlockSandbox para isolar código não confiável em sistemas sem suporte a Landlock.
O que fazer hoje
Atualize para uma versão corrigida quando disponível, ou garanta que Landlock esteja disponível no host, ou evite usar SandlockSandbox em sistemas sem Landlock.
A esteira
Coletado→
Auditado→
Redigido→
Publicado