172 похожих чатов

Ну ведь я правильно понимаю что рут не очень безопасное

решение?

6 ответов

6 просмотров

Конечно. Как и докер.

Alexander Grigoriev
Конечно. Как и докер.

Если кто-то юзает докер (и ns-ы с cgroup-ами вообще) в качестве меры безопасности, а также верит в единорогов или что можно надежно законопатить API, где одних только сисколлов 350 штук (а также прорва других интерфейсов к ядру, начиная от sysfs и заканчивая netlink), то это его личные проблемы.

arts
In "docker" S means security

Да то же самое касается и флатпака, и подмана, и cri-o, и lxc, и nspawn. Проблема-то не в том, что кто-то ручки у механизмов ядра дёргает плохо, а в том, что под капотом гора из костылей с насквозь текущими абстракциями, заделать дырки в которых нет ни малейшей надежды.

Похожие вопросы

Обсуждают сегодня

Не многие знают, а кто знает, тот уже успел забыть, что в далёком 2004 году эта игра произвела настоящий фурор, настолько революционной была технология, применяемая для её соз...
ICCID
4
@Aiwan что такое база образца?
Alexey
27
Хотя у меня сейчас есть более сложная задача, вот её думаю: как объяснить челу переходного возраста противоположного полу, обучающегося в польском колледже (а-ля наш техникум)...
Вячеслав Кузьменко
15
коллеги, добрый вечер! А никто не знает как модальная форма может себя закрыть? Ну допустим модальная форма определила, что смысла ей работать нет и хочет вернуть modalResult...
Михаил
83
Добрый день Хочу начать обучение языку, не являюсь представителем it, буду благодарна за помощь, совсем пока не понимаю ничего) Подскажите, пожалуйста, где можно начать первы...
Sara Lala
30
Hi Everyone! To all Are you Looking for Interview Support at the Lowest Price? Look no further! Then contact us We offer Interview Support for a low cost variety of technol...
Rambabu Nallamilli
3
верно что я могу удалить эти addq и subq т.к. со стеком никакого взаимодействия нет (исключая call)?
Michael
16
А если изначально бот работал так : есть сайт онлайн школы. У каждого ученика свой кабинет. Где он авторизуется по своим данным. И уже в кабинете, на самом сайте делает оплату...
Денис 💡 Фрилансер
13
средствами IBX как-то можно выполнить запрос insert ... returning?
Igor
31
Что думаете об ассемблерах с завтипами? https://www.cs.cmu.edu/~rwh/papers/dtal/icfp01.pdf
smt model 1
7
Карта сайта