OpenForum RSS: Уязвимость в runc, позволяющая получить доступ к ФС вне контейнера https://www.opennet.ru/openforum/vsluhforumID3/124299.html В инструментарии для запуска изолированных контейнеров runc, применяемом в Docker и Kubernetes, выявлена уязвимость (CVE-2021-30465), позволяющая получить доступ из контейнера к основной файловой системе хост-окружения. Через манипуляции с символическими ссылками можно подготовить на вид безобидную конфигурацию контейнера, которая приведёт к bind-монтированию внешней ФС внутри контейнера. Проблема устранена в обновлении runc 1.0.0-rc95...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55180<br> Уязвимость в runc, позволяющая получить доступ к ФС вне конт... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/124299.html#49 Wed, 26 May 2021 17:59:09 GMT Хааааааааааааа<br><br>ещё один убийцы C/C++ - go<br><br>Бугага<br> Уязвимость в runc, позволяющая получить доступ к ФС вне конт... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/124299.html#48 Wed, 26 May 2021 17:58:02 GMT Docker и Kubernetes<br><br>Этим всё сказано<br> Уязвимость в runc, позволяющая получить доступ к ФС вне конт... (заминированный тапок) https://www.opennet.ru/openforum/vsluhforumID3/124299.html#47 Tue, 25 May 2021 17:49:35 GMT &gt;&gt;лень учиться делать правильно ?<br>&gt; Не всегда, есть еще вариант, много где к тому же - "надо <br>&gt; на вчера" (c) <br><br>https://i.imgur.com/HTXZNei.png<br> Уязвимость в runc, позволяющая получить доступ к ФС вне конт... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/124299.html#46 Tue, 25 May 2021 14:38:28 GMT &gt;лень учиться делать правильно ?<br><br>Не всегда, есть еще вариант, много где к тому же - "надо на вчера" (c)<br> Уязвимость в runc, позволяющая получить доступ к ФС вне конт... (Онаним) https://www.opennet.ru/openforum/vsluhforumID3/124299.html#45 Sat, 22 May 2021 07:01:08 GMT Лучше и не скажешь, наверное.<br>Яростно плюсую.<br> Уязвимость в runc, позволяющая получить доступ к ФС вне конт... (А) https://www.opennet.ru/openforum/vsluhforumID3/124299.html#43 Fri, 21 May 2021 18:06:19 GMT Оно предназначено для другого и попытка использовать вместо ВМ не к месту.<br><br>Оно для одноразовых коротких процессов, где нужно дропать изменения в системе на выходе. Часто и много.<br><br>Цирка с версионированием нет. Это делается в др. месте др. тулами.<br> Уязвимость в runc, позволяющая получить доступ к ФС вне конт... (А) https://www.opennet.ru/openforum/vsluhforumID3/124299.html#42 Fri, 21 May 2021 18:03:43 GMT Его уже написали... Он в прошлом.<br> Уязвимость в runc, позволяющая получить доступ к ФС вне конт... (виндотролль) https://www.opennet.ru/openforum/vsluhforumID3/124299.html#41 Fri, 21 May 2021 11:33:11 GMT &gt; Слишком толсто <br><br>если ты о гошном рантайме, то да<br> Уязвимость в runc, позволяющая получить доступ к ФС вне конт... (Жироватт) https://www.opennet.ru/openforum/vsluhforumID3/124299.html#40 Fri, 21 May 2021 11:23:12 GMT Не. Тут тенденция удешевления найма работников умственного труда.<br>