rootless

曾几何时，一个菜鸟在服务器上找到了一个RCE，但没有得到root，noob想要嗅探到达那个服务器的请求，以升级权限，但没有知道如何。那个菜鸟是我，这是我的故事。 好的，忽略废话介绍。我可以访问www-data用户，服务器运行nginx + php-fpm，我怎么能嗅到请求而不烙它来运行tcpdump？ nginx......

无根容器指的是非特权用户创建、运行和管理容器的能力。这个术语还包括围绕容器的各种工具，这些工具也可以作为非特权用户运行。这个网站的目标是将所有需要解决的未决问题和悬而未决的异议编入目录，以便让我们更接近无根容器。 在此上下文中的“非特权用户”指的是没有任何管理权限的用户，并且“没有得到管理员的好感”(换句话说，他们没......

随着云计算的发展，容器继续变得越来越流行。我们实现容器的方式正在引入新的解决方案和想法。其中一个新想法是无根容器。 无根容器是一个新的容器概念，它不需要root权限即可制定。已经提出了许多解决方案来克服创建具有非特权用户的容器的技术挑战，其中一些仍在开发中，一些已经准备好投入生产。虽然无根容器呈现出一些优势，主要是从......