Néamoins ce n'est pas fait pour faire tourner des applications graphiques, et ne propose pas de sandboxing pour isoler par exemple le homedir de l'utilisateur. Et c'est là que je suis tombé sur podbox. Comme toolbox, il se base sur podman.
En effet, dans le cas de Silverblue, l'objectif est que les outils de développement puissent accéder au /home.
Par contre même si ce n'est pas le but premier, tout a été fait pour exécuter des applications graphiques. Mise en place d'un pont DBus, partage de la session graphique, etc. J'ai testé et ça fonctionne très bien.
Même si idéalement Flatpak devrait être privilégié dans ce contexte.
# Pas tout à fait
Posté par Renault (site web personnel) . En réponse au journal podbox : sandboxing d'applis avec podman. Évalué à 3.
En effet, dans le cas de Silverblue, l'objectif est que les outils de développement puissent accéder au /home.
Par contre même si ce n'est pas le but premier, tout a été fait pour exécuter des applications graphiques. Mise en place d'un pont DBus, partage de la session graphique, etc. J'ai testé et ça fonctionne très bien.
Même si idéalement Flatpak devrait être privilégié dans ce contexte.