Андрей Синицын — Побег из к̶у̶р̶я̶т̶н̶и̶к̶а̶ контейнера

Подробнее о конференции DevOops: https://jrg.su/t1mP5U
— — Скачать презентацию с сайта DevOops — https://jrg.su/zyWDSx
Мы все привыкли к контейнерам, как к удобному и безопасному способу запуска приложений. Настолько привыкли, что забываем, что по факту работаем в хостовой ОС. Доступ к которой вполне можно получить изнутри контейнера при определенных условиях. Рассмотрим и вживую продемонстрируем способы покинуть контейнер и получить доступ к хостовой системе. Неймспейсы, CGROUPS, правильное разграничение привилегий и вот это все. #security #docker