blob: 3b7b88ce5736dad91e8787261d2ee998b0e79230 (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
#!/usr/bin/env bash
set -euo pipefail
(
exec bwrap \
--ro-bind /usr/bin /usr/bin/ \
--ro-bind /usr/share /usr/share \
--ro-bind /usr/lib /usr/lib \
--ro-bind /usr/lib64 /usr/lib64 \
--symlink /usr/lib64 /lib64 \
--symlink /usr/lib /lib \
--symlink /usr/bin /bin \
--symlink /usr/bin /sbin \
--proc /proc \
--dev /dev \
--bind "$PWD" "$PWD" \
--unshare-all \
--new-session \
--seccomp 10 \
10< /home/moreka/probe/bwrap/seccomp_default_filter.bpf \
/usr/bin/ouch decompress "$@"
)
|
