Docker ドキュメント 全文検索
Results of 1 - 2 of about 2 for ptrace (0.002 sec.)
- その他の Docker セキュリティ — Docker-docs-ja 24.0 ドキュメント 11228
- その他の Docker セキュリティ その他の Docker セキュリティ 目次 このページではセキュリティぜい弱性一覧を示します。 Docker においては、バグに対する軽減対応がなされています。 もっとも Docker コンテナにおいて起動するプロセスでは、たとえバグ修
...ではコンテナ内において、 NO_NEW_PRIVS プロセスフラグとその他の仕組みによって setuid バイナリを無効にします。 CVE-2014-4699 : ptrace() にあるバグであり、権限昇格を許してしまうものです。 Docker では、AppArmor、seccomp、そして CAP_PTRACE の削除により、コンテ...ナ内での ptrace() を無効にしています。 ここでは三重の防御が行われているわけです。 CVE-2014-9529 : 巧妙に仕掛けられた keyctl() 呼び出しを繰...す。 部分的なバグ軽減: オペレーティング・システムの中には、このぜい弱性を軽減できているものがあります。 そこでは seccomp の ptrace に対するフィルタリングと、 /proc/self/mem が読み込み専用であることを利用して対処しています。 参考 Docker security non-even... - https://man.mtool.work/docker/24.0/engine/security/non-events.html
- Docker run リファレンス — Docker-docs-ja 24.0 ドキュメント 7485
- コマンドライン リファレンス Docker CLI (docker) Docker run リファレンス Docker run リファレンス 目次 Docker はプロセスを隔離（isolated;分離）したコンテナ内（isolated container）で実行します。コンテナとは、ホスト上で動くプロセスです。ホスト
...ity(2)) and change the nice value for arbitrary processes. SYS_PACCT Use acct(2), switch process accounting on or off. SYS_PTRACE Trace arbitrary processes using ptrace(2). SYS_RAWIO Perform I/O port operations (iopl(2) and ioperm(2)). SYS_RESOURCE Ove... - https://man.mtool.work/docker/24.0/engine/reference/run.html
PREV
1
NEXT