heise+ | Docker-Alternative Podman: Container ohne Root-Rechte betreiben heiseplus Container
Dank Container-Engines wie Docker und prall gefüllten Container-Registries mit fertigen Images für jeden erdenklichen Zweck dauert es heutzutage wenige Sekunden, eine Webanwendung oder einen Webserver aufzusetzen. Was soll schon schiefgehen? Immerhin sehen die Prozesse im Container ja nur dessen Dateisystem und sind dank Kernel-Namespaces vom Host isoliert.
Es könnte einem geschickten Angreifer gelingen, aus einem Container auszubrechen, indem er eine Schwachstelle im Container ausnutzt. Dann ist der Host in Windeseile übernommen. Weil der Docker-Daemon, der alle Fäden in der Hand hält, mit Root-Rechten läuft, kann man damit auch das Wurzelverzeichnis / in einen Container hineinreichen und so Dateiberechtigungen aushebeln.
Österreich Neuesten Nachrichten, Österreich Schlagzeilen
Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.
Wegen Abfindungsstreit mit Bayer Leverkusen: Werder Bremen plant ohne Mitchell WeiserDie Werder-Verantwortlichen planen in der kommenden Saison ohne Mitchell Weiser.
Weiterlesen »
Supreme Court bremst Biden im Kampf gegen den KlimawandelDie Umweltschutzbehörde habe kein Recht, ohne die Genehmigung des Kongresses Emissionssenkungen für Kraftwerke festzulegen – womit das Oberste Gericht die Befugnisse der US-Regierung deutlich einschränkt.
Weiterlesen »
Lufthansa - Tarifrunde für Bodenpersonal ohne Ergebnis vertagtDie Tarifverhandlungen für die rund 20.000 Beschäftigten des Lufthansa-Bodenpersonals sind ohne Ergebnis vertagt worden.
Weiterlesen »
Kanadas Gas reicht nur für eine Export-AnlageBei der Suche nach Alternativen zu russischem Gas steht Kanada hoch im Kurs. Laut Umweltminister Guilbeault verfügt die Ostküste über Erdgasvorräte für nur eine LNG-Anlage, die Flüssiggas nach Europa liefern könnte. Sie für den Export entsprechend auszubauen, sei ein Projekt 'über Jahre'.
Weiterlesen »
Elektrische Unkrautvernichter: So befreien Sie versiegelte Flächen von WildwuchsEin elektrischer Unkrautvernichter eignet sich für versiegelte Flächen aller Art. Wir stellen Ihnen fünf unterschiedliche Geräte vor.
Weiterlesen »