Container Hacks

本章では，システムソフトウェアをコンテナで動かすときのHackやコンテナのセキュリティ機能について紹介する．

  • procfs と コンテナ
  • capability
  • seccomp
  • host namespace
  • docker in docker (TBD)
  • privilege escalation (TBD)