Исходное сообщение
"Уязвимость в ядре Linux, позволяющая обойти ограничения user..." Отправлено Sw00p aka Jerom, 04-Дек-18 22:51
> одна проблема - jail тоже требует рутовых прав - и не просто > так это делает. А иначе будет: > jail: jail_set: Operation not permitted > никакого тебе userns... > Потому что jail - он как раз об изоляции и безопасности, а > не о том как уйти от dependency hell путем наворачивания слоев > поверх слоев поверх слоев. бесит за столько лет нормальный процесс монтирования и отмонтирования не придумали, крешится джейл процесс, а маунты висят, и хрен запустишь если не отмонтируешь.