研究人员警告恶意集装箱逃生脆弱性

2019年2月11日，14:00（0对讲[S])
(Other stories by Sean Michael Kerner.)

近年来，由Docker引擎LED的集装箱技术越来越受欢迎，作为一种在服务器操作系统之上构建和部署到隔离段中的应用程序。 在现代集装箱技术堆栈的核心，是一个被称为runc的低级组件，它产生和运行容器。新的CVE-2019-5736漏洞是一个缺陷在奔跑中，可以使恶意容器能够逃脱其隔离的过程细分的范围。

完整的故事

相关故事：

• NeuVector 1.3通过改进的威胁检测提升容器安全性（2017年11月13日）
• 分层洞察力瞄准容器安全性（2018年2月6日）
• Twistlock 2.3通过无服务支持提前容器安全性（2018年1月3日）
• Dockercon欧盟17小组辩论码头容器安全性（2017年10月20日）
• 10层Linux容器安全性（2017年10月9日）
• CNCF添加公证人，更新框架来提升容器安全性（2017年10月24日）