技術 Day 37 - (防禦) Redhat podman 介紹

Podman 介紹可以參考之前鐵人賽 Podman 淺談 - 為何你應該選擇 Podman 而不是 Docker？ 系列的文章，講解的還蠻清楚的。安全相關...

技術 Day 36 - (防禦) Day 36 - User Remapping 安全機制介紹 (含作業11-1、11-2)

在開始介紹 User Remapping 之前先來看個簡單的資訊，步驟參考如下 : docker run --rm -it aeifkz/my-ubunt...

技術 Day 36 - 作業 11-1 解答 - 驗證 user remapping 防禦 CVE-2022-0492 漏洞攻擊

作業 11-1 題目 : 試著練習用之前建立的 Ubuntu 18.04 環境測試 (CVE-2022-0492) unshare + cgroup 特權...

技術 Day 36 - 作業 11-2 解答 - 驗證 user remapping 防禦 docker.sock 掛載攻擊

作業11-2 : 在宿主機中 docker.sock 的 owner 是 root，而做完 user remapping 後進入容器的權限也是 root，...