TAG
#容器安全
2 篇文章
TechLab 所有關於「容器安全」嘅文章、評測同教學，由最新排起。
Tech NewsSCTPhantom 潛伏 Linux 核心 18 年：server 同容器主機點查、點補
SCTPhantom 係 Linux SCTP 功能入面嘅 use-after-free 漏洞，可畀低權限本機程式升做 root，特定容器亦可能踩上宿主機。風險重點落喺共用開發機、CI runner 同容器節點，管理員要查宿主核心、SCTP 狀態同發行版修補進度。
12 天前
3C 產品本地 LLM 幫你睇 Docker Compose：有用，但唔好當安全審計
XDA 作者將自己 homelab 嘅 Compose file 餵畀本地 Gemma，結果搵到硬寫 secrets、docker.sock mount、host network 等舊帳。呢招對 NAS 同細公司幾實用，但只適合做初步 audit。
2 個月前