The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Релиз дистрибутива Ubuntu 24.04 LTS , opennews (??), 25-Апр-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


15. "Релиз дистрибутива Ubuntu 24.04 LTS "  –4 +/
Сообщение от oficsu (ok), 25-Апр-24, 20:07 
> Ограничен доступ непривилегированных пользователей к пространствам имён идентификаторов пользователя (user namespace), что позволит повысить защищённость систем, использующих контейнерную изоляцию, от уязвимостей, для эксплуатации которых необходимы манипуляции с user namespace

Т.е. для использования контейнеров нам теперь нужен не просто пользователь, а привилегированный пользователь? Ну, т.е. продолжим цементировать классику вроде запуска дырявого dockerd от рута? Б — безопастность

Ответить | Правка | Наверх | Cообщить модератору

349. "Релиз дистрибутива Ubuntu 24.04 LTS "  –1 +/
Сообщение от Аноним (349), 27-Апр-24, 23:48 
cвыключается через sysctl
+1 строчка в конфиг
echo 'kernel.apparmor_restrict_unprivileged_userns = 0' > /etc/sysctl.d/20-apparmor.conf
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру