ВК
А их не волнует что докер это виртуалка и пофиг какие там права? Рут или технологический - однохуйственно
Это вопрос серьезный, на самом деле, с точки зрения СБ, рут - важно
Size: a a a
2020 January 20
MD
Все верно
MD
Приложение которое работает внутри контейнера от рута уже проблема
MD
Читай работает на сервере под рутои
GG
А их не волнует что докер это виртуалка и пофиг какие там права? Рут или технологический - однохуйственно
Это не виртуалка
GG
И побег из рута в докере вполне возможен
MD
Я только речи толкать умею у меня из под рута приложение крутится))
MD
Тестовое
ВК
И побег из рута в докере вполне возможен
Вот не нашел быстро, только из build
GG
Вот не нашел быстро, только из build
Можно и в рантайме
GG
user: вроде
ВК
user: вроде
daemon.json?
GG
daemon.json?
Нет 🤷♂
GG
В компоузе, блин
GG
Или речь именно про демона докера ?
ВК
В компоузе, блин
Инструкция user {uid:1002} и так далее не передалась, докер ругнулся на инвалид
GG
Не инструкция
ВК
Понял тебя. Переменую туда хочу засунуть с uid и gid
2020 January 21
IK
Доброго времени суток. А интересно, кто нибудь DBus внутрь контейнеров засовывал? а то досталось мне поделие местных разрабов, которые вместо православных сокетов заюзали эту хрень в качестве транспорта и теперь непонятно, как разделять по контейнерам. В идеале хочется отдельный контейнер с дбасом и просунуть файл во все нуждающиеся контейнера. но что-то лыжи не едуть.