setuid orqali root bo'lishni yopish

o'rta

Jarayon root bo'lmasa ham, setuid bit'li dastur orqali root bo'lishi mumkin. no-new-privileges yadroga aytadi: bu jarayon va uning bolalari hech qachon qo'shimcha huquq olmaydi.

api va worker ga security_opt: [no-new-privileges:true].

…

docker-compose.yml

services:
  api:
    image: python:3.12-alpine
    user: "1000:1000"
  worker:
    image: python:3.12-alpine
    command: python worker.py
    user: "1000:1000"

✓ YAML to'g'ri · 2 servis

Tab ichkariga · Shift+Tab tashqariga⌘/Ctrl+Enter tekshirishEsc maydondan chiqish

2 servis · 0 tarmoq · 0 volume · tuzilma toza

✓ Compose e'tiroz bildiradigan narsa topilmadi. Vazifa talablari esa serverda, ishga tushirganda tekshiriladi.

Servislar 2

python:3.12-alpine

portlar: chiqarilmagan — faqat ichki tarmoq
healthcheck: yo'q
restart: no (standart)
user: 1000:1000
tarmoq: default

python:3.12-alpine

portlar: chiqarilmagan — faqat ichki tarmoq
healthcheck: yo'q
restart: no (standart)
user: 1000:1000
tarmoq: default

Ishga tushish tartibi

apihech kimni kutmaydi
workerhech kimni kutmaydi