Исходное сообщение
"Раскрыты подробности о root-уязвимости в ядре Linux, атакова..." Отправлено zfs, 30-Мрт-17 13:02
> ядро Debian и RHEL/CentOS 7 может быть атаковано только после явной активации поддержки "user namespaces" (sysctl kernel.unprivileged_userns_clone=1). >... > Проблема остаётся неисправленной в Fedora, Debian и CentOS/RHEL 7 # lsb_release -a LSB Version:    :core-4.1-amd64:core-4.1-noarch:cxx-4.1-amd64:cxx-4.1-noarch:desktop-4.1-amd64:desktop-4.1-noarch:languages-4.1-amd64:languages-4.1-noarch:printing-4.1-amd64:printing-4.1-noarch Distributor ID:    CentOS Description:    CentOS Linux release 7.3.1611 (Core) Release:    7.3.1611 Codename:    Core # uname -a Linux gw 3.10.0-514.10.2.el7.x86_64 #1 SMP Fri Mar 3 00:04:05 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux # sysctl -a|grep userns Но # lxc-checkconfig |grep -i user User namespace: enabled Т.е. в системе напрочь отсутствует /proc/sys/kernel/unprivileged_userns_clone. Но LXC работает. Зафиксили уже или я что-то не так понял?