~/labs / cap-add-olib-tashlashback

Xavfsizlik8/16

SYS_ADMIN — deyarli root

o'rta

CAP_SYS_ADMIN shunchalik kengki, uni yangi root deb atashadi. Ilova unga muhtoj bo'lsa — dizayn xato.

  1. cap_add ni olib tashlang.
  2. cap_drop: [ALL] va root bo'lmagan user.
…
docker-compose.yml
! 1 ta muammo —
Tab ichkariga · Shift+Tab tashqariga⌘/Ctrl+Enter tekshirishEsc maydondan chiqish

1 servis · 0 tarmoq · 0 volume · 1 ta muammo

Muammolar 1

  • lab siyosati rad etadi
    worker.cap_add — kengaytirilgan huquq
    lab siyosati: privileged/cap_add/devices ishlatilmaydi

Servislar 1

python:3.12-alpine
portlar
chiqarilmagan — faqat ichki tarmoq
healthcheck
yo'q
restart
no (standart)
user
root (standart)
tarmoq
default

Ishga tushish tartibi

  1. workerhech kimni kutmaydi