penberg/chimera신뢰할 수 없는 코드를 샌드박싱하고 호스트에 안전하게 접근할 수 있도록 합니다.
신뢰할 수 없는 코드를 호스트에 안전하게 접근하면서 샌드박싱합니다.
Chimera는 완전히 신뢰하지 않는 코드를 위한 사용자 공간 샌드박스입니다. 사용자와 머신을 공유하면서 임의로 생성된 명령어를 실행하는 코딩 에이전트에 자연스럽게 적합합니다. 프로세스가 호스트에 할 수 있는 동작을 제한하면서도 호스트의 파일과 도구에 접근할 수 있도록 하여, 코드가 유용하게 유지되면서 시스템을 손상시키지 못하게 합니다. 일반 프로그램으로 실행되므로 Chimera는 VM, 컨테이너, 특수 하드웨어, 커널 기능 또는 권한이 필요하지 않습니다. 코드가 이미 실행되는 모든 곳에서 작동합니다.
이를 위해 동일한 ISA의 동적 바이너리 변환을 통해 수정되지 않은 바이너리를 실행하고, 각 게스트 시스템 호출을 가로채서 샌드박스가 수행할 동작을 결정합니다. Chimera는 두 가지 구성 요소로 제공됩니다: 쉘에서 프로세스를 래핑하기 위한 chimera 명령줄 도구와, 자체 프로그램에 동일한 런타임을 임베드하기 위한 Rust 라이브러리입니다. 임베더는 시스템 호출 핸들러를 제공하여 각 게스트 시스템 호출이 수행할 동작(호스트 커널로 전달, 로깅, 가상화)을 결정합니다.
Chimera는 현재 Linux/x86 대상(work-in-progress)을 지원하며, Darwin/arm64로의 포팅이 진행 중입니다.
GitHub에서 chimera 명령줄 도구를 설치합니다:
cargo install --git https://github.com/penberg/chimera chimera-cli
그런 다음 명령어를 래핑합니다:
chimera run /bin/echo hello
기본적으로 Chimera는 모든 시스템 호출을 호스트 커널로 전달하므로, 래핑된 프로세스는 네이티브처럼 동작합니다.
체크아웃에서 설치하려면 대신 cargo install --path cli를 사용하세요.
chimera 크레이트는 CLI가 기반으로 하는 런타임을 노출합니다.
SystemCalls 트레이트를 구현하여 각 게스트 시스템 호출이 어떻게 처리될지 결정합니다:
use chimera::{Sandbox, SystemCall, SystemCalls, host_syscall};
struct Tracer;
impl SystemCalls for Tracer {
fn handle(&mut self, call: &mut SystemCall) {
eprintln!("syscall {}", call.number);
call.set_result(host_syscall(call));
}
}
fn main() -> Result<(), chimera::Error> {
let mut sandbox = Sandbox::new("/bin/echo")?;
sandbox.args(["hello"]).system_calls(Tracer);
sandbox.run()?;
Ok(())
}
작동 예제는 runtime/examples/ 디렉토리에 있습니다:
ARCHITECTURE.md를 참조하세요.
이 프로젝트는 MIT 라이선스에 따라 라이선스됩니다.
당신이 명시적으로 달리 명시하지 않는 한, Chimera에 포함하기 위해 의도적으로 제출한 기여는 추가 약관이나 조건 없이 MIT 라이선스에 따라 라이선스됩니다.