Пост канала
- фото
RootlessKit #полезное #admin #docker Инструмент, который позволяет запускать контейнеры без прав суперпользователя (root). Он создает изоляцию и видимость "мнимого root" (fakeroot), защищая основную операционную систему хоста от потенциальных угроз и атак через контейнеры. Создает изолированные пространства имен пользователей (user_namespaces) и точек монтирования (mount_namespaces). Вызывает системные утилиты newuidmap и newgidmap для распределения диапазонов подчиненных идентификаторов (subuid/subgid) пользователя в пространстве контейнера. Поддерживает создание изолированных сетевых пространств (network_namespaces) с трансляцией сетевых адресов (NAT) на уровне пользователя. Ссылка на GitHub LH | News | OSINT | AI
Открыть в MAX- Просмотры
- 404
- ER
- 1,2%
- Реакции
- 5