🚀 go-pugleaf

Date: Tue, 28 Mar 2023 17:52:28
From: Kamil Jońca
> Dominik 'Rathann' Mierzejewski <_wstaw_nick_@greysector.net> writes:

> [...]
>>
>> Są bezpieczniejsze rozwiązania. W/w wada rzutuje na bezpieczeństwo, bo
>> demon dockera działa z prawami roota i były w nim dziury umożliwiające
>> włamanie do hosta z poziomu kontenera.
>>
>> Zamiast dockera polecam podman. Obrazy dockera z nim działają i jest
>> niemal 100% kompatybilny z dockerem jeśli chodzi o linię poleceń. Do
>> tego nie wymaga roota.


> No nie wiem.

> Tak na szybko nie udało mi się uruchomić mojego lokalnego obrazu z inn-em w
> środku - nie widział obrazu, a znalezione poradniki jak skonwertować
> hm...,

> a próba zbudowania z dockerfile, skończyła się:
> --8<---------------cut here---------------start------------->8---
> sudo podman build --tag inn-restore .

A dlaczego sudo? Pisałem, że działa ze zwykłego usera.
Poza tym SOA#1, na Fedorze działa. ;)

Widać Debianowa paczka jest niedorobiona.

Pozdrawiam,
Dominik
-- 
Fedora   https://getfedora.org  |  RPM Fusion  http://rpmfusion.org
There should be a science of discontent. People need hard times and
oppression to develop psychic muscles.
        -- from "Collected Sayings of Muad'Dib" by the Princess Irulan