{facts,vars}/generator: also setup /proc
some applications fail without proc
This commit is contained in:
@@ -49,6 +49,7 @@ def bubblewrap_cmd(generator: str, facts_dir: Path, secrets_dir: Path) -> list[s
|
|||||||
"--ro-bind", "/nix/store", "/nix/store",
|
"--ro-bind", "/nix/store", "/nix/store",
|
||||||
"--tmpfs", "/usr/lib/systemd",
|
"--tmpfs", "/usr/lib/systemd",
|
||||||
"--dev", "/dev",
|
"--dev", "/dev",
|
||||||
|
"--proc", "/proc",
|
||||||
"--bind", str(facts_dir), str(facts_dir),
|
"--bind", str(facts_dir), str(facts_dir),
|
||||||
"--bind", str(secrets_dir), str(secrets_dir),
|
"--bind", str(secrets_dir), str(secrets_dir),
|
||||||
"--unshare-all",
|
"--unshare-all",
|
||||||
|
|||||||
@@ -41,6 +41,7 @@ def bubblewrap_cmd(generator: str, tmpdir: Path) -> list[str]:
|
|||||||
"--ro-bind", "/nix/store", "/nix/store",
|
"--ro-bind", "/nix/store", "/nix/store",
|
||||||
"--tmpfs", "/usr/lib/systemd",
|
"--tmpfs", "/usr/lib/systemd",
|
||||||
"--dev", "/dev",
|
"--dev", "/dev",
|
||||||
|
"--proc", "/proc",
|
||||||
"--bind", str(tmpdir), str(tmpdir),
|
"--bind", str(tmpdir), str(tmpdir),
|
||||||
"--unshare-all",
|
"--unshare-all",
|
||||||
"--unshare-user",
|
"--unshare-user",
|
||||||
|
|||||||
Reference in New Issue
Block a user