`--clearenv` 会泄露环境变量
作者: niansa创建于 2025年12月25日更新于 2026年9月19日
您可能会期望 `--unshare-pid --proc /proc --clearenv` 可以安全地隐藏所有环境变量。但是,如果不使用 `--as-pid-1`,环境会泄露到 /proc/1/environ 中!
内容来源: containers/bubblewrap
您可能会期望 `--unshare-pid --proc /proc --clearenv` 可以安全地隐藏所有环境变量。但是,如果不使用 `--as-pid-1`,环境会泄露到 /proc/1/environ 中!
内容来源: containers/bubblewrap