DevSecOps on Chen Kai Bloghttps://www.chenk.top/zh/tags/devsecops/Recent content in DevSecOps on Chen Kai BlogHugozh-CNThu, 22 Jun 2023 09:00:00 +0000Docker 与容器（七）：安全——运行容器时不必交出全部权限https://www.chenk.top/zh/docker-containers/07-security-and-best-practices/Thu, 22 Jun 2023 09:00:00 +0000https://www.chenk.top/zh/docker-containers/07-security-and-best-practices/<p>Docker 默认配置优先便利性而非安全性：开箱即用时容器以 root（UID 0）运行、拥有大量 Linux capabilities，且根文件系统默认可写。开发环境或许可以接受，但生产环境中极其危险——一旦存在容器逃逸（container escape）漏洞，而容器又以 root 权限运行，攻击者将直接接管宿主机。让我们来修复这个问题。</p>