[Перевод] Побег из привилегированных Docker-контейнеров
Перевод статьи подготовлен в преддверии старта курса «Пентест. Практика тестирования на проникновение».
Привилегированные контейнеры Docker – это такие контейнеры, которые запускаются с флагом --privileged. В отличие от обычных контейнеров, эти контейнеры имеют root-доступ к машине-хосту.
Привилегированные контейнеры часто используются, когда для выполнения задач нужен прямой доступ к аппаратной составляющей. Однако привилегированные Docker-контейнеры могут позволить злоумышленникам захватить хост-систему. Сегодня мы посмотрим, как можно выйти из привилегированного контейнера. Читать дальше →
Источник: Хабрахабр
Похожие новости
- Мы добрались до ядра, или новые возможности AmneziaWG
- Дайджест мероприятий: SOCIAL CAPITAL DAY
- Слава Рюмин: Сколько зарабатывает бизнес на шаурме?
- [Перевод] Безопасность памяти меня не волнует
- Любовь в каждой атаке: как группировка TA558 заражает жертв вредоносами с помощью стеганографии
- [Перевод] Chaos engineering: проверяем устойчивость Vault с помощью Gremlin
- Названы самые популярные профессии российских фрилансеров
- Авторам ВКонтакте стало проще маркировать рекламу и создавать отчётность по кампаниям
- Что будет, если Wildberries закроют?
- Spark_news: «Магнит» начал ребрендинг KAZANEXPRESS