CVE-2016-8655 und Namespaces

schorsch_76 · Beitrag von **schorsch_76** » 08.12.2016 10:19:21

Hallo zusammen,

ich hab mich gerade durchs web geklickt und bin auf diese CVE gestoßen [1]. Danach hab ich mir diese Namespace Geschichte unter [2] mal durchgelesen und finde das eigentlich gut. Hat einer von euch damit Erfahrung? Gibt's da nur Docker/LXC [3] oder auch andere Projekte die das realisieren?

[1] https://security-tracker.debian.org/tra ... -2016-8655
[2] https://www.toptal.com/linux/separation ... namespaces
[3] https://wiki.ubuntuusers.de/LXC/

Blackbox · Beitrag von **Blackbox** » 09.12.2016 07:02:41

systemd-nspawn nutzt meiner Kenntnis nach, auch Namesspaces und/oder cgroups?

schorsch_76 · Beitrag von **schorsch_76** » 09.12.2016 08:29:02

Bisher hab ich immer genutzt bzw. nutze qemu-kvm VMs. Der Gast ist meist Linux. Wie sind deine Erfahrungen mit dieser "lightweight" Virtualisierung im Vergleich zu kvm und Co.?

Blackbox · Beitrag von **Blackbox** » 09.12.2016 14:57:08

schorsch_76 hat geschrieben:Wie sind deine Erfahrungen mit dieser "lightweight" Virtualisierung im Vergleich zu kvm und Co.?

Es ist keine Virtualisierung im eigentlichem Sinne, sondern eher ein Kapseln von System(bestandteilen).
Am ehesten ist es mit einer chroot Umgebung zu »vergleichen«?

debianforum.de

CVE-2016-8655 und Namespaces

CVE-2016-8655 und Namespaces

Re: CVE-2016-8655 und Namespaces

Re: CVE-2016-8655 und Namespaces

Re: CVE-2016-8655 und Namespaces