コンテナ仮想化技術

Last updated Nov 18, 2022 Edit Source

マルチステージビルド ビルド環境と実行環境のコンテナを分けることでサイズを抑えられる.

q3k/cve-2019-5736-poc: Unweaponized Proof of Concept for CVE-2019-5736 (Docker escape) (github.com) Dragon Sector: CVE-2019-5736: Escape from Docker and Kubernetes containers to root on host Security Camp B6 (notion.site)

Dockerセキュリティベストプラクティス トップ20：究極ガイド #aqua #コンテナ #セキュリティ #ベストプラクティス - クリエーションライン株式会社 (creationline.com)

">はい (ssrf.in) open_by_handle_at(2) でコンテナから Break Out する (ssrf.in)

実践入門 Kubernetesカスタムコントローラーへの道【委託】 - 達人出版会 (tatsu-zine.com)