Исходное сообщение
"Локальная уязвимость в nftables, позволяющая повысить свои п..." Отправлено Аноним, 03-Июл-22 14:53
Конкретно USER_NS нужен, скорее, если ты openvz-like нечто хочешь сколхозить. И поскольку линевый кернел никогда не писался с делением на эн виртуальных систем, делать из одной системы эн, как с бы с типа-рутом, который, однако, все же не настоящий рут, при том что изначально в системе такого не было - все же чревато неочевидными багами. Это именно тот самый случай когда тяжело было сову на глобус, но очень хотелось, поэтому как-то все же сделали. Но - все еще икается.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Конкретно USER_NS нужен, скорее, если ты openvz-like нечто хочешь сколхозить. И поскольку > линевый кернел никогда не писался с делением на эн виртуальных систем, > делать из одной системы эн, как с бы с типа-рутом, который, > однако, все же не настоящий рут, при том что изначально в > системе такого не было - все же чревато неочевидными багами. > Это именно тот самый случай когда тяжело было сову на глобус, но > очень хотелось, поэтому как-то все же сделали. Но - все еще > икается.
	Введите код, изображенный на картинке: