Descrição
Processos em sandbox podem ser iniciados pela variante setuid do Bubblewrap em sistemas que precisam desse modelo de privilégio. É útil apenas quando a configuração não privilegiada normal não é adequada ao ambiente de destino.
É uma ferramenta de sandboxing de baixo nível com implicações de privilégio elevado. Use a variante setuid apenas quando necessário, mantenha atualizada e entenda os perfis ou wrappers que dependem dela.