The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Ещё одна уязвимость в подсистеме ядра Linux Netfilter, opennews (??), 06-Июн-22, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


30. "Ещё одна уязвимость в подсистеме ядра Linux Netfilter"  +/
Сообщение от Аноним (19), 06-Июн-22, 13:05 
> И как понять, что сломается после такого хука?

LXD, скорее всего. Он завязан на user namespaces

> On most hosts, LXD will check /etc/subuid and /etc/subgid for allocations for the “lxd” user and on first start, set the default profile to use the first 65536 uids and gids from that range.
> If the range is shorter than 65536 (which includes no range at all), then LXD will fail to create or start any container until this is corrected.

А вот разрабам докера это пилить было лень. Там все понятно: если рут в контейнере - то рут и на хосте.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

33. "Ещё одна уязвимость в подсистеме ядра Linux Netfilter"  +/
Сообщение от hohax (?), 06-Июн-22, 13:14 
У меня хост c LXC

sysctl -a | grep -c kernel.unprivileged_userns_clone
0

давно работает. На LXD еще такое не пробовал.
Ответить | Правка | Наверх | Cообщить модератору

35. "Ещё одна уязвимость в подсистеме ядра Linux Netfilter"  +/
Сообщение от Аноним (19), 06-Июн-22, 13:29 
На lxc это специально включать надо.
А lxd - он "для блондинок", там всё из коробки.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру