blob: 05748163c813749921729a183fa672b35cab1937 (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
#!/usr/bin/env bash
set -euo pipefail
(
exec bwrap \
--ro-bind /usr/bin /usr/bin/ \
--ro-bind /usr/share /usr/share \
--ro-bind /usr/lib /usr/lib \
--ro-bind /usr/lib64 /usr/lib64 \
--symlink /usr/lib64 /lib64 \
--symlink /usr/lib /lib \
--symlink /usr/bin /bin \
--symlink /usr/bin /sbin \
--proc /proc \
--dev /dev \
--bind "$PWD" "$PWD" \
--unshare-all \
--new-session \
--seccomp 10 \
/usr/bin/ouch decompress "$@"
)
|
