В этой статье мы рассмотрим мир Linux-контейнеров (LXD/LXC) и их внутреннее устройство.
Кроме того, мы предоставим исчерпывающее руководство по настройке контейнера для целей тестирования, в том числе о том, что делать, если что-то пошло не так.
Самое главное – мы покажем, как злоумышленники могут использовать неправильно сконфигурированные контейнеры для получения системных привилегий, что подчеркивает острую необходимость обеспечения безопасности контейнеров.
Отображение всех назначенных IP-адресов.
ip -brief address lo UNKNOWN 127.0.0.1/8 ::1/128 eth0 UP 192.168.8.177/24 fe80::c278:a787:ec64:eb2c/64 wlan0 DOWN tailscale0 UNKNOWN 100.83.87.118/32 fd7a:115c:a1e0:ab22:4848:ca96:6252:5676/128 fe80::4727:bc9a:13c6:b141/64
Отображение всех назначенных IP-адресов с дополнительной информацией с использованием формата вывода JSON. Читать
В данном разделе напишем несколько готовых шаблонов, которые можно взять за основы при написании своего сценария. Читать
Команда passwd – ключевой инструмент безопасности в Linux, который позволяет изменить пароль пользователя. Обеспечивая доступ к системе и защиту учётной записи, она предоставляет контроль над сроком действия пароля, его сложностью и настройками. Читать
Проверка наличия ожидающих обновлений на Ubuntu. Читать
Docker – это платформа с открытым исходным кодом, позволяющая разрабатывать, развертывать и управлять несколькими приложениями в рамках одной операционной системы.
Вместо того чтобы иметь множество отдельных серверов, настроенных и предназначенных для работы с конкретными приложениями, можно запускать все приложения с одного сервера, причем каждое приложение будет находиться в собственном контейнере. Читать