Исходное сообщение
"Уязвимости в Node.js и libuv" Отправлено Роман, 18-Фев-24 06:37
нода в 99% случаев (я видел что на ноде пишут, скажем так, скрипты общего назначения, а не веб сервисы) сидит в докере с его port mappings, либо работает как вебсервис [без нужды в биндингах на порты ниже 1024] за прокси, еще и желательно с набором плюшек вида SystemCallFilter=@system-service SystemCallErrorNumber=EPERM LockPersonality=yes NoNewPrivileges=yes PrivateTmp=yes ProtectProc=invisible и т.д. сверху. Добавляются еще ReadOnlyPaths, ReadWritePaths по вкусу.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> нода в 99% случаев (я видел что на ноде пишут, скажем так, > скрипты общего назначения, а не веб сервисы) сидит в докере с > его port mappings, либо работает как вебсервис [без нужды в биндингах > на порты ниже 1024] за прокси, еще и желательно с набором > плюшек вида > SystemCallFilter=@system-service > SystemCallErrorNumber=EPERM > LockPersonality=yes > NoNewPrivileges=yes > PrivateTmp=yes > ProtectProc=invisible > и т.д. сверху. Добавляются еще ReadOnlyPaths, ReadWritePaths по вкусу.
	Введите код, изображенный на картинке: