dexblog.ro
Acces rapid: Învață AI Învață Programare Specificații Dispozitive Comparații
SEC Toate comenzile Securitate Cibernetică & Ethical Hacking

Limitarea Linux Capabilities în Containere în Securitate Cibernetică & Ethical Hacking

DevSecOps și Securitate Cloud Linux Capabilities / Docker Q&A / Distribuie cod

Eliminarea privilegiilor de kernel în containere pentru prevenirea manipulării rețelei sau a memoriei gazdă.

Sintaxă 
cap_drop: [ ALL ]
cap_add: [ NET_BIND_SERVICE ]

Kernelul Linux împarte puterea utilizatorului root într-un set de drepturi distincte numite Capabilities (ex: CAP_NET_ADMIN, CAP_SYS_ADMIN, CAP_CHOWN). În containere, buna practică impune eliminarea tuturor capabilităților (--cap-drop=ALL) și adăugarea exclusivă a celor strict necesare.

Exemplu: Rulare container Docker cu eliminarea capabilităților
docker run -d --cap-drop=ALL --cap-add=NET_BIND_SERVICE --read-only nginx:alpine

Comunitate & Schimb de cunoștințe

Întrebări & Exemple de Cod: Limitarea Linux Capabilities în Containere

Ai o nelămurire despre utilizarea comenzii Limitarea Linux Capabilities în Containere sau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!

💬

Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!

Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.

Comunitate Adaugă o întrebare sau distribuie un cod

Moderare & Siguranță:

Pentru a menține calitatea și securitatea informațiilor, fiecare întrebare sau fragment de cod/prompt este analizat (manual sau prin moderare asistată de AI) înainte de publicare.