Deep Engineering

SRE

Наблюдаемость, бюджеты ошибок и разборы отказов — с числами, которые можно проверить, а не с лозунгами о культуре.

Разделы
1
Статьи
1
ИСТОЧНИКОВ
9
Сложность
1 статья · подходит

Разделы

Статьи

СреднийОпубликованоПобег из контейнера: как выходят на хост и как это закрытьКонтейнер — это процесс в отдельных пространствах имён поверх общего с хостом ядра. Большинство «побегов» — вовсе не взлом изоляции, а розданные ключи: доступ к демону, проброшенный сокет, флаг --privileged. Настоящие побеги через ошибку в рантайме или ядре реже, но опаснее. Разберём оба класса и то, чем от каждого защищаются.containersdockersecurityisolationprivilege-escalation25 МИН9 ИСТОЧНИКОВЧитать →

Рекомендуемый порядок

Предпосылок между материалами этого раздела не размечено: они не опираются друг на друга, и порядок выбираете вы.

Можно читать независимо: Побег из контейнера: как выходят на хост и как это закрыть

Граф знаний

НЕЛИНЕЙНО · С УЧЁТОМ ПРЕДПОСЫЛОК

Темы связаны между собой, и связи здесь не нарисованы, а посчитаны: каждая статья сама называет, на что опирается и с чем соседствует, а картинка собирается из этих названий. Пунктирный кружок — тема, которую статьи уже называют связанной, но которая ещё не написана.

1 вершина · 0 связей

Без связей: sandbox-isolation

Связей пока нет: ни одна статья этого домена не назвала другую своей соседкой.