Исходное сообщение
"Уязвимость в LXC, позволяющая получить доступ к файлам вне к..." Отправлено Аноним, 27-Ноя-16 20:09
> Давать кому попало рута в контейнере - это уже заведомо хождение по > минному полю. Такие уязвимости, боюсь, будут всегда. Выделяя пользователю контейнер по сути на откуп отдают отдельную виртуальную систему, чтобы пользователь сам в ней всё настраивал. Root в контейнере при user namespace никаким образом не должен пересекаться с root-ом в основной системe.