∅ч
так вероятнее всего эти уязвимости требуют рут в докере
Size: a a a
Rust/Verona LGBTTQQIAAPС++ Iran political tutorial dick measurement strikeforce
223 membersпожаловаться на группу
2021 January 06
∅ч
а зачем тот-же firefox запускать от рута?
∅ч
или какой-нибудь telegram-desktop, который ты тупо не захотел собирать
AD
или какой-нибудь telegram-desktop, который ты тупо не захотел собирать
Ты же говорил что главное опасение это то что оно начнет майнить
AD
А не например то, что локальное повышение привилегий это вообще типичный баг в линуксах
P
так вероятнее всего эти уязвимости требуют рут в докере
вероятнее всего, или ты читал пейперы?
∅ч
Ты же говорил что главное опасение это то что оно начнет майнить
можешь про майнинг реплайнуть
P
а зачем тот-же firefox запускать от рута?
у тебя докер-демон от рута
∅ч
я хотел честно написать по привычке, но вроде сдержался
∅ч
у тебя докер-демон от рута
да
P
да
тоесть, если и сбежит, то сразу с рутом от хоста
∅ч
тоесть, если и сбежит, то сразу с рутом от хоста
а те уязвимости требуют рута в самом докере или не трубют?
P
а те уязвимости требуют рута в самом докере или не трубют?
есть те, которые не требуют
∅ч
если требуют, то сначало нужно взломать сам рут линуксе
P
если требуют, то сначало нужно взломать сам рут линуксе
или же достаточно будет получить доступ к сокету докера, он-то и так под рутом
∅ч
∅ч
то есть можно вообще ограничить приложению доступ ко всему, кроме своему каталогу?
∅ч
в том числе к /dev /usr /share /etc?
P
то есть можно вообще ограничить приложению доступ ко всему, кроме своему каталогу?
этого и в системд можно
∅ч
этого и в системд можно
а в selinux то?