网站首页 第509页
-
容器运行时分类（容器的运行实例）
一：容器运行时分类Docker属于容器技术早期的发展项目，也是目前最广泛的容器引擎技术。当然，随着容器生态圈的日益繁荣，业界慢慢也出现了其他各种运行时工具，如containerd、rkt、KataContainer、CRI-O等。这些工具...
2024-10-27 wxchong 开源技术 37 ℃ 0 评论 -
重学容器02: 部署容器运行时Containerd
Containerd启动容器涉及的模块前面我们梳理了docker、k8s、containerd、runc之间的渊源，Containerd早已脱离Docker成为了一个稳定可靠的容器运行时。...
2024-10-27 wxchong 开源技术 17 ℃ 0 评论 -
什么是runwasi（什么是润物细无声的教育）
WebAssembly正在为下一波云计算提供动力，不过这得感谢runwasi，有了runwasis，才使得WebAssembly超越单纯的浏览器插件，走到Kubernetes为主导的云原生时代！那么什么是runwasi呢？简单来...
2024-10-27 wxchong 开源技术 40 ℃ 0 评论 -
RunC TOCTOU逃逸CVE-2021-30465分析
背景国外安全研究员champtar[1]在日常使用中发现Kubernetestmpfs挂载存在逃逸现象，研究后发现runC存在条件竞争漏洞，可以导致挂载逃逸[2]。关于条件竞争TOCTOU和一些linux文件基础知识可见这篇文章《初探文件...
2024-10-27 wxchong 开源技术 13 ℃ 0 评论 -
从 docker 到 runC（docker从入门到实战）
Docker的主要组件安装docker，其实是安装了docker客户端、dockerd等一系列的组件，其中比较重要的有下面几个。DockerCLI(docker)docker程序是一个客户端工具，用来把用户的请求发送给do...
2024-10-27 wxchong 开源技术 11 ℃ 0 评论 -
K8S 生态周报|runc v1.0-rc92 发布
“「K8S生态周报」内容主要包含我所接触到的K8S生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」。”微软开源了OpenServiceMesh微软近期开源了一个新的名为OpenServiceMesh[1]...
2024-10-27 wxchong 开源技术 14 ℃ 0 评论 -
Docker、Containerd、RunC分别是什么
什么是RunC上一遍文章《真正运行容器的工具：深入了解runc和OCI规范》已经讲清楚了Runc与OCI。这里再讲解一下概念。...
2024-10-27 wxchong 开源技术 11 ℃ 0 评论 -
runc 文件描述符泄漏导致容器逃逸漏洞(CVE-2024-21626)修复
漏洞组件：runcversion:/bin/runc1.0.0-rc93漏洞名称：runc文件描述符泄漏导致容器逃逸漏洞（CVE-2024-21626）漏洞描述...
2024-10-27 wxchong 开源技术 8 ℃ 0 评论 -
详解 runC 里面Terminal 和 Run Modes
上一篇文章介绍了runc的用法，这里面有两个非常重要的参数，Terminal和启动模式（前台启动和后台启动），下面我们就针对这两个参数，详细讲解一下。这两个参数两两组合就有四种情况。在实验之前，我们将容器的启动脚本改成#!/bin/shr...
2024-10-27 wxchong 开源技术 11 ℃ 0 评论 -
容器运行时runC被爆安全漏洞，波及诸多容器平台，能拿最高权限
最初由Docker所开发，之后由OCI负责维护的容器运行时runC，被爆含有危险的安全漏洞，恶意容器可通过该漏洞覆盖runC的二进制文件，而可于容器主机上执行任意命令，让诸多云提供商忙于修补。runC为一标准化的容器运行时（Contain...
2024-10-27 wxchong 开源技术 63 ℃ 0 评论
- 控制面板
- 网站分类
- 最新留言
-