rincloud

2022年4月7日

centos CVE-2022-0492漏洞复现方法简单版

摘要： 1. 下载最新的 cdk 下载链接 https://github.com/cdk-team/CDK/releases 2、制作镜像：Dockerfile如下 FROM ubuntu:20.04LABEL MAINTAINER kmahyyg<16604643+kmahyyg@users.norep 阅读全文

posted @ 2022-04-07 21:54 rincloud 阅读(1570) 评论(0) 推荐(0)

2022年3月23日

kata-container&&containerd环境搭建

摘要： 1.下载containerd-1.6.1-linux-amd64.tar.gztar -C /usr/local -xf containerd-1.6.1-linux-amd64.tar.gz /lib/systemd/system/containerd.service 文件如下: [Unit]De 阅读全文

posted @ 2022-03-23 23:03 rincloud 阅读(777) 评论(0) 推荐(0)

2022年1月20日

111

摘要： - v1 | Path: v1 - default | Buckets: 1 - content | Pairs: 1 - blob - sha256:0d17b565c37bcbd895e9d92315a05c1c3c9a29f762b011a10c54a66cd53c9b31 - labels 阅读全文

posted @ 2022-01-20 23:31 rincloud 阅读(58) 评论(0) 推荐(0)

2021年9月17日

docker registry https

摘要：第1步 openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/domain.key -addext "subjectAltName = DNS:myregistry.domain.com" -x509 -days 365 -out cer 阅读全文

posted @ 2021-09-17 19:12 rincloud 阅读(258) 评论(0) 推荐(0)

2021年7月29日

非特权容器内使用systemd

摘要：使用 privileged来启动systemd容器，存在风险，特权模式下可以 remount 主机分区，能够在容器内操作宿主机文件. 参考 https://www.cnblogs.com/xiaozi/p/13423853.html 特权模式（—privileged）的漏洞根据 https:// 阅读全文

posted @ 2021-07-29 10:25 rincloud 阅读(506) 评论(0) 推荐(0)

公告