Исходное сообщение
"Уязвимость в Docker, позволяющая выбраться из контейнера" Отправлено Fyjybv755, 30-Май-19 15:52
> ну нет, зачем же - он как раз автоматически наш эксплойт и запустит docker cp? Нет, не запустит. В процессе продового деплоя отладочным операциям не место. > Не, не будем ковыряться, какая нам разница что там не работает - проще редеплойнуть, ага? Для ветеран-админов из девяностых, у которых одновременно в ведении было максимум десяток демонов, сложно понять, как можно работать с десятком тысяч контейнеров. Вы все время проецируете SOHO-методы - вручную чинить каждый сбой каждого приложения. Действительно, зачем нужны системы мониторинга и коллекторы ошибок - админ сам зайдет, посмотрит и починит, лично, на всех ста серваках одновременно, ага.