🚀 go-pugleaf

Roman Tyczka <romantyczka@hate.you.spammer> writes:

> On 28.03.2023 15:17, Dominik 'Rathann' Mierzejewski wrote:
>>> Jest bezpieczny
>> Są bezpieczniejsze rozwiązania. W/w wada rzutuje na bezpieczeństwo,
>> bo
>> demon dockera działa z prawami roota i były w nim dziury umożliwiające
>> włamanie do hosta z poziomu kontenera.
>> Zamiast dockera polecam podman. Obrazy dockera z nim działają i jest
>> niemal 100% kompatybilny z dockerem jeśli chodzi o linię poleceń. Do
>> tego nie wymaga roota.
> Co masz na myśli z tym rootem? Że polecenie docker trzeba poprzedzać
> sudo? Nie trzeba, to co innego?

Kontenery dockerowe są zarządzane przez demona. Tenże demon chodzi z
roota. Więc jak go przejmiemy (co się zdarzało) to możemy zrobić kuku
hostowi.

komenda "docker cośtam"  generalnie wysyła polecenie do tego demona.


Z tego co widzę kontener podmana to "zwykła" komenda użytkownika, więc
trudniej mu sie podłączyć do zarządcy, którego ... nie ma.

KJ

-- 
http://wolnelektury.pl/wesprzyj/teraz/