Content-Length: 290070 | pFad | http://b.hatena.ne.jp/entry/s/sil.hatenablog.com/entry/why-container-is-secure

[B! docker] コンテナはなぜ安全（または安全でない）なのか - sometimes I laugh
  • はてなブックマーク
  • テクノロジー
  • コンテナはなぜ安全（または安全でない）なのか - sometimes I laugh
  • Twitterでシェア
  • Facebookでシェア

コンテナはなぜ安全（または安全でない）なのか - sometimes I laugh

テクノロジー カテゴリーの変更を依頼 記事元:sil.hatenablog.com
適切な情報に変更
488 usersがブックマーク コメント32

    記事へのコメント32件

    • 注目コメント
    • 新着コメント
    ashrae
    ashrae 海上輸送の話かと思ってそっ閉じ

    2019/05/05 リンク

    その他
    mapk0y
    mapk0y chroot の脱獄はコンテナより前に話題になってたけどそれがちゃんとできるように実装されてるのは面白い

    2019/05/06 リンク

    その他
    wasarasan
    wasarasan コンテナ物語、面白いよね

    2019/05/05 リンク

    その他
    pirox07
    pirox07 スルーしてた。理解せねば。

    2019/05/05 リンク

    その他
    skypenguins
    skypenguins 未熟な理解だけど、コンテナは仮想機械(not仮想マシン)をアプリケーションの範囲まで拡大した再発明のようなものに思える

    2019/05/05 リンク

    その他
    iekusup
    iekusup ほー。

    2019/05/05 リンク

    その他
    toricls
    toricls 勉強になります

    2019/05/05 リンク

    その他
    rryu
    rryu chrootしてもハードリンク .. を使ってcdしていけば本物の / まで遡っていけるとか何か間違っているような。

    2019/05/06 リンク

    その他
    hiiragi7777
    hiiragi7777 すごい。全然分からん

    2019/05/06 リンク

    その他
    watuki
    watuki 荷運びと技術どっちの話かと思った。技術の話だった。

    2019/05/05 リンク

    その他
    kosh04
    kosh04 こういう脆弱性を自分の頭でちゃんと理解して遊び倒してみたい人生だった

    2019/05/18 リンク

    その他
    progrhyme
    progrhyme ためになる

    2019/05/09 リンク

    その他
    t-wada
    t-wada わざと脆弱な実装を作ることによって、コンテナの仕組みと、攻撃と防御の手法を学ぶ。非常に面白い。

    2019/05/07 リンク

    その他
    defiant
    defiant ん? libcontainerは普通にclone(2)を実行してるだけと思ったけど今は違うの? >> “面白いのは、runcはGoで書かれているので、forkとかcloneができず、代わりに別のコマンドを再実行することで、新しいプロセスを名前空間に紐づけて

    2019/05/07 リンク

    その他
    nilab
    nilab コンテナはなぜ安全（または安全でない）なのか - sometimes I laugh

    2019/05/06 リンク

    その他
    UDONCHAN
    UDONCHAN そうだね

    2019/05/06 リンク

    その他
    mrtc0
    mrtc0 まとまってる。僕のスライドとブログについて言及されていた。ありがたや...

    2019/05/06 リンク

    その他
    obutora
    obutora エンジニアってすごい(棒

    2019/05/06 リンク

    その他
    washburn1975
    washburn1975 そら鉄でできてるからやろ、と思ったワス、ITオンチにつき低みの見物

    2019/05/06 リンク

    その他
    yarumato
    yarumato “わざと安全でない実装を作った。コンテナー攻撃コードがどのように動き、どうすれば防げるかを試す”

    2019/05/06 リンク

    その他
    sho
    sho 脆弱な実装を公開すると兵庫県警察がやってきそう……

    2019/05/06 リンク

    その他
    dekokun
    dekokun 脆弱性を突ける実装を作って実際に突いていっている。めっちゃ面白い。

    2019/05/06 リンク

    その他
    efcl
    efcl コンテナ側からホスト側のファイルを書き換えるできる脆弱性について。 そのPOC

    2019/05/06 リンク

    その他
    kikikaikaikai
    kikikaikaikai コンテナに侵入されるんじゃなくて、ばらまいたコンテナからホストに侵入される脆弱性か、面白いです

    2019/05/06 リンク

    その他
    ALM0ND
    ALM0ND コンテナ(物理ではない)の話

    2019/05/06 リンク

    その他
    raimon49
    raimon49 chrootに乗っかった実装だからchroot脱獄も可能といった検証。面白い。

    2019/05/06 リンク

    その他
    marmot1123
    marmot1123 全然分からない。前提知識が足りないのだと思う。

    2019/05/06 リンク

    その他
    inductor
    inductor 普通におもろい話だった

    2019/05/06 リンク

    その他
    tinsep19
    tinsep19 コンテナって楽しいんだな

    2019/05/06 リンク

    その他
    mapk0y
    mapk0y chroot の脱獄はコンテナより前に話題になってたけどそれがちゃんとできるように実装されてるのは面白い

    2019/05/06 リンク

    その他
    camellow
    camellow Linuxコンテナにはあまり興味ないけどこういうお話は好きよ

    2019/05/06 リンク

    その他
    eiki_okuma
    eiki_okuma コンテナハウスの話題……じゃなかった

    2019/05/06 リンク

    その他
    hiiragi7777
    hiiragi7777 すごい。全然分からん

    2019/05/06 リンク

    その他
    rryu
    rryu chrootしてもハードリンク .. を使ってcdしていけば本物の / まで遡っていけるとか何か間違っているような。

    2019/05/06 リンク

    その他
    Fushihara
    Fushihara 海上輸送のコンテナ、世界中の船・港があのサイズを前提に動いているのはお話としてめっちゃ面白いのでぜひ調べてみよう！

    2019/05/06 リンク

    その他
    wasarasan
    wasarasan コンテナ物語、面白いよね

    2019/05/05 リンク

    その他
    skypenguins
    skypenguins 未熟な理解だけど、コンテナは仮想機械(not仮想マシン)をアプリケーションの範囲まで拡大した再発明のようなものに思える

    2019/05/05 リンク

    その他
    watuki
    watuki 荷運びと技術どっちの話かと思った。技術の話だった。

    2019/05/05 リンク

    その他
    ashrae
    ashrae 海上輸送の話かと思ってそっ閉じ

    2019/05/05 リンク

    その他
    pirox07
    pirox07 スルーしてた。理解せねば。

    2019/05/05 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    コンテナはなぜ安全（または安全でない）なのか - sometimes I laugh

    CVE-2019-5736を覚えていますか？今年の2月に見つかったrunc（Dockerがデフォルトで利用しているコンテ...

    ブックマークしたユーザー

    • techtech05212023/05/23 techtech0521
    • linopipi2021/02/10 linopipi
    • lunastera2020/08/18 lunastera
    • syouji5252020/02/19 syouji525
    • mkusaka2019/12/31 mkusaka
    • i1013302019/10/06 i101330
    • hitsujibane2019/08/25 hitsujibane
    • gom682019/07/18 gom68
    • staigakun2019/06/12 staigakun
    • Akaza2019/06/11 Akaza
    • sora_h2019/06/08 sora_h
    • nekonenene2019/05/27 nekonenene
    • ys00002019/05/19 ys0000
    • kosh042019/05/18 kosh04
    • cockok2019/05/16 cockok
    • kinokotv2019/05/13 kinokotv
    • nashcft2019/05/11 nashcft
    • J1382019/05/09 J138
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.








     ApplySandwichStrip

    pFad - (p)hone/(F)rame/(a)nonymizer/(d)eclutterfier!      Saves Data!


    --- a PPN by Garber Painting Akron. With Image Size Reduction included!

    Fetched URL: http://b.hatena.ne.jp/entry/s/sil.hatenablog.com/entry/why-container-is-secure

    Alternative Proxies:

    Alternative Proxy

    pFad Proxy

    pFad v3 Proxy

    pFad v4 Proxy