Исходное сообщение
"Уязвимость в LXC, позволяющая получить доступ к файлам вне к..." Отправлено angra, 27-Ноя-16 22:45
> достичь безопасности на дырявом ядре за счет проверок в userspace там никому в голову не приходило > его безопасность равна безопасности ядра. Ты уже отказался от дырявого линуксового ядра или еще ходишь по этому минному полю? Или ты вообще считаешь, что ходить по минному полю это нормально так как "В ядре уязвимости всегда были и еще много найдут, их там исправят, это нормально"? Тогда к чему вообще был пассаж про рута в контейнере?