docker
0 篇文章
CVE-2019-5736 容器 exec 逃逸漏洞 学习
CVE-2019-5736-PoC 今天初看 youki 源码的时候，看到一个很有意思的代码，注释表明是和 CVE-2019-5736 漏洞相关，故而记录相关笔记。pentacle::ensure_sealed().context("failedtoseal/proc/self/exe")?;//pentacle::ensure_sealed()///Ensurethecurrentlyrunningprog
经常要在容器环境中查看众多数据库的数据或验证服务，基于 alpine 打包了一个 dbcli 工具镜像。注：工具并不涉及数据库管理。alpine 软件源已替换为了清华园，时区设置为上海，包含了 nmap 和 curl 网络工具和 mycli、redis-cli、mongocli、etcdcli、和 plumber 等数据库 cli 工具。docker 镜像已上传至腾讯镜像源 ccr.ccs.tencentyun.com/bingo
"囫囵吞枣" 三、虚拟化技术的发展
虚拟化技术的发展 Hypervisor——虚拟的开始硬件性能过剩、切换操作系统、隔离工作环境等诸多因素，主机虚拟化（虚拟机）相关的技术一直是行业需要。Hypervisor：对虚拟机提供运行完整的“虚拟硬件环境”并管理的软件。Hypervisor 实现可以分为两类：全虚拟化：在本地的系统上安装 Hypervisor 软件来提供运行虚拟机的环境，通过软件模拟完整的底层硬件设备和外部 I/O 设备，性能损失程度大。半