lxcについてくるlxc-execute(1)がお手軽すぎてヤバい

テクノロジーカテゴリーの変更を依頼記事元:

shyouhei.tumblr.com

37 usersがブックマークコメント

コメント

4

記事へのコメント4件

注目コメント
新着コメント

perezvon 「・・・プロセスが一個ぽつんと隔離されて起動してくれればいいよ、というありがちなケースをカバーしてくれるのがlxc-execute(1)」

linux

2010/10/07 リンク

toton http://lxc.sourceforge.net/

2010/03/28 リンク

send lxcは普段は仮想マシンみたいなのを作る用途で使うわけだけども、そんな大規模の必要ないよプロセスが一個ぽつんと隔離されて起動してくれればいいよ、というありがちなケースをカバーしてくれるのがlxc-execute(1)で、つ

2010/03/23 リンク

retlet lxcは普段は仮想マシンみたいなのを作る用途で使うわけだけども、そんな大規模の必要ないよプロセスが一個ぽつんと隔離されて起動してくれればいいよ、というありがちなケースをカバーしてくれるのがlxc-execute(1)で、つ

2010/03/23 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

lxcについてくるlxc-execute(1)がお手軽すぎてヤバい

lxcは普段は仮想マシンみたいなのを作る用途で使うわけだけども、そんな大規模の必要ないよプロセスが一... lxcは普段は仮想マシンみたいなのを作る用途で使うわけだけども、そんな大規模の必要ないよプロセスが一個ぽつんと隔離されて起動してくれればいいよ、というありがちなケースをカバーしてくれるのがlxc-execute(1)で、つまりこれはsudo(1)とかchroot(1)とかfreebsdのjail(1)みたいな使い方をするわけだ。特徴としては、まずpid/uidの名前空間が他と分離されるので、仮にrootが奪取されても他のプロセスをkillしたりできないネットワークも他と分離されるので、仮にrootが奪取されてもパケットスニファとかからは何も見えないもちろんファイルシステムも分離されてるので、仮にroot奪取されてもファイル弄られたりしないデバイスへのアクセスも禁止なので、仮にroot奪取されても/dev/sda1をmknodして適当なマウントポイントにマウントとか不可、/dev/kmem

ブックマークしたユーザー

hylom2014/06/12
syguer2014/05/14
y_uuki2013/11/16
ytoku2013/04/30
nurse2012/09/10
nullpobug2011/07/31
dann2011/07/18
tagomoris2011/07/18
kazeburo2011/07/17
ziguzagu2011/07/17
punitan2011/03/09
kamipo2011/03/01
syohex2011/02/27
aminotsukasa2010/12/23
hiboma2010/12/03
macks2010/10/10
cockok2010/10/08
perezvon2010/10/07

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx