forum.opennet.ru

"Уязвимость в runc, позволяющая получить доступ к ФС вне контейнера"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Уязвимость в runc, позволяющая получить доступ к ФС вне конт..."	–1 +/–
Сообщение от Admenestrator (?), 20-Май-21, 23:23
Ты просто не осилил, на самом деле это супе удобно.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в runc, позволяющая получить доступ к ФС вне контейнера, opennews, 20-Май-21, 22:31 [смотреть все]

Я думал, GO защищён от таких ошибок, иначе чем он лучше PHP , Аноним, 20-Май-21, 22:31 (1) //
- всё сорта одного, Леголас, 21-Май-21, 11:47 (36)
Вот если бы писали на безопасном Си, а не на этой смузихлебной поделки то уязвим, Аноним, 20-Май-21, 22:33 (2) //
- Ты вероятно прав кстати, проблема достаточно классическая с точки зрения разрабо, Аноним, 20-Май-21, 22:36 (4)
- Да Си тоже не не выход, просто така тенденция у программистов иметь кривожопые р, СССР, 21-Май-21, 01:54 (17) //
  - К сожалению, вы правы Я на работе вижу эту криоврукость каждый день Но тут нав, richman1000000, 21-Май-21, 07:51 (23) //
    - лень учиться делать правильно , заминированный тапок, 21-Май-21, 11:01 (34)
      - Не всегда, есть еще вариант, много где к тому же - надо на вчера c , Аноним, 25-Май-21, 17:38 (46)
        
        https i imgur com HTXZNei png, заминированный тапок, 25-Май-21, 20:49 (47)
  - Не Тут тенденция удешевления найма работников умственного труда , Жироватт, 21-Май-21, 14:23 (40)
- Конечно, ведь нет поделки - нет уязвимости К 2022 дописали бы , виндотролль, 21-Май-21, 07:57 (25)
Выходит прав был сой коллега, что докер пишут , Аноним, 20-Май-21, 22:35 (3) //
- Добро пожаловать в реальный мир, Нео , Аноним, 20-Май-21, 22:41 (5)
- Я бы даже взял шире, в основном только такие и пишут на го Да и сам го в основн, виндотролль, 21-Май-21, 08:02 (26) //
  - Слишком толсто, Аноним, 21-Май-21, 11:45 (35) //
    - если ты о гошном рантайме, то да, виндотролль, 21-Май-21, 14:33 (41)
- Его уже написали Он в прошлом , А, 21-Май-21, 21:03 (42)
Я чета не проникся идеей докерства - ну вот вроде установил его завел контейнеры, Аноним, 20-Май-21, 23:18 (7) //
- Неасилил указать тег , Аноним, 20-Май-21, 23:22 (8) //
  - Ну вот например какой командой мне посмотреть доступные к загрузке pull версии, Аноним, 21-Май-21, 10:40 (31)
- Ты просто не осилил, на самом деле это супе удобно , Admenestrator, 20-Май-21, 23:23 (9)
- Главное преимущество докера в поставке готовых образов на прод, а не для разрабо, Нек, 20-Май-21, 23:30 (10)
- вот и я, зачеал на ютубе несколько видосов где в подробностях обясняют для чего , СССР, 21-Май-21, 02:03 (18) //
  - Да Дичь, нужная для определенных случаев, но не для каждой бочки затычка, как е, abu, 21-Май-21, 03:26 (20)
- Докер хорош в одном, он удобен в CI CD Что бы у тебя всегда была чистая виртуал, hefenud, 21-Май-21, 07:35 (22) //
  - увы и ах Пользуюсь докером в продакшине и считаю что пихать его всюду и визде - , richman1000000, 21-Май-21, 07:55 (24) //
    - Стандартный кейс - установка устаревшего ПО, либо самого нового, либо Самый хо, Аноним, 21-Май-21, 10:53 (32)
  - Внезапно, чтобы была виртуалка - вполне достаточно использовать - виртуалку Что, нах.., 21-Май-21, 09:33 (30) //
    - Лучше и не скажешь, наверное Яростно плюсую , Онаним, 22-Май-21, 10:01 (45)
- Ну, если у тебя половина разработчика - то да, можно и без докера Но когда у те, Аноним, 21-Май-21, 11:00 (33)
- Оно предназначено для другого и попытка использовать вместо ВМ не к месту Оно дл, А, 21-Май-21, 21:06 (43)
Где то плачет одинокий Rust с сишными дыренями, Аноним, 21-Май-21, 00:18 (11)
Мне, как разработчику, было бы стыдно собирать 95-й релиз кандидат А им как будт, Rev, 21-Май-21, 00:18 (12) //
- Если у них релиз на каждый комит и весь прусе давно автоматизирован, то никто да, Anonymousqwe, 21-Май-21, 01:06 (14) //
  - процесс, Anonymousqwe, 21-Май-21, 01:07 (15)
Не понял, уже тринадцатый комментарий, а где шутка про то, что буква S в имени D, Аноним, 21-Май-21, 01:02 (13) //
- ну вон в k8s есть нужная тебе буква без него или какой другой автоматики экспло, нах.., 21-Май-21, 01:17 (16)
Сколько уязвимостей за год выявили в изолированных от здравого смысла контейнера, псевдонимус, 21-Май-21, 02:50 (19) //
- докер тоже хочет свободы, Аноним, 21-Май-21, 08:30 (29)
и не переполнение и не указатели но сисичники радуются а чё радуются - на си, миша_шигорин_и_его_любезный_друг_эм_си, 21-Май-21, 04:45 (21) //
- Ну, на переполнение https nvd nist gov vuln detail CVE-2020-25574На указате, bi brother, 21-Май-21, 08:13 (27)
Хех Так и знал, Сейчас зайду и местные старожилы будут ругать, го, доккер, кубе, Аноним, 21-Май-21, 08:22 (28) //
- Нужны, проект suckless или gnu parallel, например, да хотя бы та система разверт, Мяус, 21-Май-21, 13:02 (37) //
  - Да, CBSD таки рулит , Мертвец, 21-Май-21, 14:13 (39)
- Конечно, технология, в которой контейнер прибивается после того, как запущенный , YetAnotherOnanym, 21-Май-21, 13:10 (38)
Docker и KubernetesЭтим всё сказано, Аноним, 26-Май-21, 20:58 (48)
Хаааааааааааааещё один убийцы C C - goБугага, Аноним, 26-Май-21, 20:59 (49)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру