SRE

Наблюдаемость, бюджеты ошибок и разборы отказов — с числами, которые можно проверить, а не с лозунгами о культуре.

Разделы: 1
Статьи: 1
ИСТОЧНИКОВ: 7

Сложность

1 статья · подходит

Разделы

Статьи

СреднийОпубликованоПобег из контейнера: как выходят на хост и как это закрытьКонтейнер — это процесс в отдельных пространствах имён поверх общего с хостом ядра. Большинство «побегов» — вовсе не взлом изоляции, а розданные ключи: доступ к демону, проброшенный сокет, флаг --privileged. Настоящие побеги через ядро реже, но опаснее. Разберём оба класса и то, чем каждый закрывается.containersdockersecurityisolationprivilege-escalation20 МИН7 ИСТОЧНИКОВЧитать →

Граф знаний

НЕЛИНЕЙНО · С УЧЁТОМ ПРЕДПОСЫЛОК

Темы связаны между собой, и связи здесь не нарисованы, а посчитаны: каждая статья сама называет, на что опирается и с чем соседствует, а картинка собирается из этих названий. Пунктирный кружок — тема, которую статьи уже называют связанной, но которая ещё не написана.

1 · 0 вершин и связей

Связи списком

Связей пока нет: ни одна статья этого домена не назвала другую своей соседкой.

Без связей: sandbox-isolation