容器安全警报：Podman无根容器曝“Copy Fail”提权漏洞
本文深入分析了Podman容器工具在无根模式中发现的“Copy Fail”安全漏洞。虽然无根容器设计初衷是避免使用root权限以增强隔离性，但该漏洞利用了文件复制机制中的缺陷，可能允许攻击者突破容器边界，在宿主机上执行写入或提权操作。文章详...
标签索引
容器技术
这个标签下有 18 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
容器技术新方案：新工具实现 Docker 到 Podman Quadlet 的一键迁移
Podman 凭借 rootless 模式在安全性上优于 Docker，但配合 Systemd 的 Quadlet 配置编写较为繁琐。针对现有官方转换工具在处理复杂项目时的局限性，开发者推出了“quadlet-migrator-skill”...
iOS 容器新突破：Podish 实现 Linux x86 高性能运行，速度比 iSH 快一倍
开发者近日发布了名为 Podish 的高性能 Linux x86 用户态容器项目，专为 iOS 和 Apple Silicon 优化。该项目并未复刻 UTM 虚拟机模式，而是利用 C++ 编写 i686 解释器核心，配合 C# 实现的 Li...
Lightwhale：一款让Linux服务器“重回快乐”的极简容器化操作系统
Lightwhale 是一款极简且“容器优先”的家庭服务器操作系统，旨在解决传统 Linux 服务器维护复杂、学习曲线陡峭的痛点。该系统针对可靠性和用户体验进行了深度优化，消除了繁琐的配置工作，主打“零维护”和“开箱即用”。Lightwha...
JavaScript 运行时 Bun 更新：支持 Linux cgroup 感知，优化容器环境 CPU 并行度
Bun 运行时近期发布更新，修复了 Linux 平台下的 CPU 并行度感知逻辑。此前，JS 运行时在容器中常误判宿主机核心数，导致线程数爆炸。此次更新使 Bun 能够读取 Linux cgroup v2 的 CPU 配额，确保在 Dock...
机器人开发新势力：PeppyOS 试图简化 ROS 2 复杂性，现已支持容器化部署
PeppyOS 是一个新兴的机器人开发框架，旨在解决传统 ROS 2 系统复杂难用的问题。该框架通过整合传感器、执行器、AI 模型及控制器管理，显著降低了机器人软件开发的技术门槛。最新版本引入了容器化支持，提升了部署的一致性与便捷性。官方宣...
Memoh：基于 Containerd 构建更稳定、安全的 AI Agent 容器化方案
针对现有 AI Agent 框架（如文中提及的 OpenClaw）在升级后常出现的稳定性及数据安全隐患，新项目 Memoh 提出了一套基于 containerd 的轻量级容器化解决方案。该项目通过为每个 Agent 创建独立的运行容器，实现...
Netflix 容器扩展危机：现代 CPU 架构的“隐形”瓶颈
Netflix 在向 Kubelet 和 Containerd 迁移的过程中遭遇了严重的性能瓶颈，导致节点在启动大量容器时无响应。深度排查发现，为了实现容器用户隔离而频繁触发的内核挂载操作，引发了 Linux VFS 层的全局锁竞争。进一步...
AI 时代的代码安全：深度解析沙箱隔离技术的演进与权衡
随着 AI Agent 和自动化代码执行的普及，沙箱隔离技术成为保障系统安全的关键。文章深入剖析了 Docker 容器底层 Namespace 和 Cgroups 的局限性，指出其仅为“可见性隔离”而非真正的安全边界，无法有效防御内核级漏洞...
硬核且荒诞！开发者打造“Docker Lisp”，每次函数调用都启动一个容器
一位名为 a11ce 的开发者在 GitHub 上发布了一个极具“赛博朋克”风格的实验性编程语言——Docker Lisp。该项目将容器化技术推向了极致（或说是荒谬的边缘）：语言中的每一个函数调用，实际上都会在后端启动一个新的 Docker...
- 1
- 2
- 共 2 页