guest@portfolio — ~/labslogin
guest@portfolio ~/labs $
~/labs / huquqlarni-tashlashback

Xavfsizlik3/16

Kerak bo'lmagan yadro huquqlarini tashlash

o'rta

CAP_NET_RAW, CAP_MKNOD, CAP_SYS_CHROOT... — oddiy veb ilova bularning hech birini ishlatmaydi, lekin hujumchi ishlatadi.

  1. api ga cap_drop: [ALL].
  2. user root bo'lmasin.
…
docker-compose.yml
✓ YAML to'g'ri · 1 servis
Tab ichkariga · Shift+Tab tashqariga⌘/Ctrl+Enter tekshirishEsc maydondan chiqish

1 servis · 0 tarmoq · 0 volume · tuzilma toza

✓ Compose e'tiroz bildiradigan narsa topilmadi. Vazifa talablari esa serverda, ishga tushirganda tekshiriladi.

Servislar 1

python:3.12-alpine
portlar
chiqarilmagan — faqat ichki tarmoq
healthcheck
yo'q
restart
no (standart)
user
root (standart)
tarmoq
default

Ishga tushish tartibi

  1. apihech kimni kutmaydi