Cloud security

Konteyner Kaçışı: Docker Socket, Privileged Mode ve Hareket Eden Sınır

Bir konteyner; bir namespace, bir cgroup ve bir dizi capability'den oluşur — bir sınır değildir. Bunlardan biri sana verildiğinde host yalnızca bir mount uzağındadır. Docker socket ve --privileged canlı olarak gösteriliyor, modern sistemlerin çoktan kaldırdığı cgroup v1 numarası da ayrıca anlatılıyor.