The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Первый стабильный выпуск RancherOS, минималистичной ОС на ба..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Первый стабильный выпуск RancherOS, минималистичной ОС на ба..." +/
Сообщение от J.L. (?), 13-Апр-17, 13:22 
>> IMHO, баловство всё это и оправдано только если а контейнере нет доступа
>> с правами root. Если в контейнере есть возможность выполнить код под
>> root, то создаётся лишь видимость защиты. Особенно радует user namespace для
>> которого уже нашли с десяток уязвимостей позволяющих от "псевдорута" в контейнере
>> подняться до полноценного root на стороне хост-системы.
> Так ограничьте права. И не запускайте что не попадя от root

контейнер к вам может попасть через жирный_пакет какой нить "как есть", с настройками контейнерного рута внутри

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Первый стабильный выпуск RancherOS, минималистичной ОС на ба..., opennews, 13-Апр-17, 09:08  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру