Исходное сообщение
"Уязвимости во FreeBSD, позволяющие обойти ограничения jail-окружений" Отправлено Sw00p aka Jerom, 24-Фев-21 20:11
> Ты хорошо понимаешь, что такое jail? рассмешили, 15 лет как юзаю, любой сторонний софт в собственном джейле, под собственным юзером, исключение те которые требуют рута, и рута еще необходимо получить в случае с первой уязвимостью. > Это именно про изоляцию. А вот тут уточните тогда, какую именно изоляцию раз уж с докером сравниваете? > Мы для того в нем что-то запускаем (в том числе и как > правило так и да - рутовое), чтобы ограничить ущерб в случае > чего. Ущерб чему? Че-то все так расплывчиво поясняете. > При том что вся остальная изоляция, естественно, сохранится - в конце-концов, у > меня на каждой системе есть по одному jail где / совпадает > с системным изначально, by design. бсдешные джейлы это псевдо-изоляция раз уж такие проблемы