Исходное сообщение
"Уязвимость в реализации сокетов AF_PACKET ядра Linux " Отправлено пох., 04-Сен-20 14:28
> Для выдающихся умов повторяю: в докере user namespaces по умолчанию отключены ваш выдающийся ум так и не понял, что в данном случае не уязвимость при их использовании, а уязвимость, от которой и они (в очередной раз) бесполезны, недорут становится настоящим рутом. > 95% пользователей докера вообще не знают, что это такое и как их включить. 95% пользователей докера просто копируют из кем-то наспех написанной инструкции - "этой нужной и полезной хрени нужен параметр --cap-add=SYS_ВАЩЕВСЕ " Я тоже так делаю - раз написано, значит, все равно без него не работает. За остальных, продвинутых, 5% это сделал готовый конфижек для composer. Они его даже не открывали.