Drop - gVisor를 지원하는 루트 권한 없는 Linux 샌드박스

Hada · 23일 오전 · 소프트웨어 개발 · 보안 · 출시

signal 포인트

실무 영향

핵심

기존 배포판 유지하며 프로그램·에이전트 격리
환경별 별도 홈 디렉터리로 실수·유출 방지
gVisor 기반 루트 권한 없는 샌드박스 지원

이전 형식의 요약 문단 보기

Drop은 별도의 소프트웨어 설치 없이 기존 리눅스 배포판과 프로그램을 그대로 사용하면서 프로그램과 코딩 에이전트를 격리하는 샌드박스 도구다. 환경마다 독립된 홈 디렉터리를 제공하고 원래 홈 디렉터리는 숨겨, 에이전트의 실수로 인한 파일 삭제나 비밀 정보 유출 같은 위험을 줄이는 것이 핵심이다. gVisor 기반 격리를 지원해 루트 권한 없이도 사용할 수 있어, 코딩 에이전트를 안전하게 실행하려는 개발자에게 유용하다. 개인 프로젝트로 보이며 공식 발표라기보다는 도구 소개 글에 가깝다.

요약은 자동으로 만들어집니다. 사실 확인이 필요하면 원문을 읽어주세요.

원문 보기 (Hada 정리, 한국어)

아래는 출처에서 가져온 원문입니다.

Drop은 익숙한 작업 환경을 유지하면서 프로그램과 코딩 에이전트를 격리하는 Linux 샌드박스로, 기존 배포판과 설치된 프로그램을 그대로 사용함
환경마다 별도의 홈 디렉터리를 제공하고 원래 홈은 숨김 처리해, 에이전트의 잘못된 삭제 명령이나 비밀 정보 접근...