RunC
RunC曝出容器逃逸漏洞，允许恶意人士对主机系统进行root访问
JetLee 发表了文章 • 0 个评论 • 4792 次浏览 • 2019-02-13 20:47
日前，runC（一款广泛用于生成及运行容器的CLI工具）当中曝出严重安全漏洞，其可能被用于破坏高权限runC容器内的runC主机二进制文件，这意味着攻击者将能够立足底层主机系统获取root访问权限。
RunC是一套位于Docker、CRI-O、contain...
揭秘开放容器标准（OCI）规范
justinfu 发表了文章 • 0 个评论 • 16632 次浏览 • 2017-07-22 17:25
【译者的话】本文介绍了OCI运行时和镜像规范，以及在过去的一段时间里大家对该规范的一些误解。OCI规范制订工作尚未落幕，未来也将对容器产生更加深远的影响。
***[【3 天烧脑式基于Docker的CI/CD实战训练营 | 北京站】本次培训围绕基于Docker...
Riddler助力Docker容器为runC运行环境做准备
Sonyfe25cp 发表了文章 • 0 个评论 • 4888 次浏览 • 2016-11-09 20:24
【编者的话】本文主要是介绍Riddler工具，讲解Riddler为开发者带来的便利，并对基本使用进行了介绍和解释。
这是一个关于标准化带来的优势的故事，同时介绍如何利用[Riddler](https://github.com/jfrazelle/riddle...
runC：轻量级容器运行环境
Sonyfe25cp 发表了文章 • 0 个评论 • 10018 次浏览 • 2016-08-27 09:23
【编者的话】runC是一个开源项目，虽然现在它只是个命令行工具，但它将是一个通用标准化环境，值得一试！
runC是一个轻量级通用容器运行环境。目前，它是一个命令行工具，可以根据开放容器方案（Open Container...
Docker 1.11发布：第一个基于containerd，兼容OCI标准的发行版
hokingyang 发表了文章 • 0 个评论 • 9046 次浏览 • 2016-04-14 16:33
【编者的话】Docker 1.11是第一个基于containerd，兼容OCI标准的发行版，这是Docker有史以来第一次大规模重构引擎，对于1.11版本来说，第一优先级就是整合后功能正常，不需要改变既有命令行或者API接口。然而，实现这些意味着后台整合需要优...
Containerd：一个控制runC的守护进程
sean 发表了文章 • 0 个评论 • 9194 次浏览 • 2015-12-23 11:11
本文翻译自Docker官方博客。
在构建Docker基础设施管道系统时，我们承诺将开源这些管道组件以期对社区有所帮助。
今天我们发布了一个新的用于控制runC的守护进程：containerd。它是以性...
再谈容器标准：CoreOS总结OCI、CNCF和AppC的发展
kurtzhong 发表了文章 • 0 个评论 • 8637 次浏览 • 2015-12-20 17:43
在CoreOS，我们坚信开放的标准对于建立容器生态来说至关重要。我们对于围绕着容器和云原生计算的标准和基金会所投入的大量工作感到非常兴奋，这也包括[关于Open Container Intialtive（OCI）的技术管理结构的确认](https://www....
DockOne技术分享（二十八）： OCI标准和runC原理解读
xlgao 发表了文章 • 3 个评论 • 19525 次浏览 • 2015-10-28 15:44
【编者的话】本次分享首先对OCI标准进行解读。然后从源码层面对runC容器运行原理进行解读。讲解runC是如何用给定的配置文件run出一个容器来。最后对热迁移的配置和原理进行简介。
在过去两年中随着互联网和容器技术的发展，几乎主要的所有的IT供应商和云服务提...
RunC v1 尝鲜
lijianying10 发表了文章 • 0 个评论 • 5627 次浏览 • 2015-09-19 14:54
【编者的话】在本文中作者使用了RunC来运行hexo构建blog内容。从RunC的构建到试运行开始，到网络管理，文件系统挂载还有一些爬坑的注意事项。
背景
RunC今天凌晨终于发了第一个Release，git version：0.0.1，Code ve...RunC曝出容器逃逸漏洞，允许恶意人士对主机系统进行root访问
JetLee 发表了文章 • 0 个评论 • 4792 次浏览 • 2019-02-13 20:47
日前，runC（一款广泛用于生成及运行容器的CLI工具）当中曝出严重安全漏洞，其可能被用于破坏高权限runC容器内的runC主机二进制文件，这意味着攻击者将能够立足底层主机系统获取root访问权限。
RunC是一套位于Docker、CRI-O、contain...
揭秘开放容器标准（OCI）规范
justinfu 发表了文章 • 0 个评论 • 16632 次浏览 • 2017-07-22 17:25
【译者的话】本文介绍了OCI运行时和镜像规范，以及在过去的一段时间里大家对该规范的一些误解。OCI规范制订工作尚未落幕，未来也将对容器产生更加深远的影响。
***[【3 天烧脑式基于Docker的CI/CD实战训练营 | 北京站】本次培训围绕基于Docker...
Riddler助力Docker容器为runC运行环境做准备
Sonyfe25cp 发表了文章 • 0 个评论 • 4888 次浏览 • 2016-11-09 20:24
【编者的话】本文主要是介绍Riddler工具，讲解Riddler为开发者带来的便利，并对基本使用进行了介绍和解释。
这是一个关于标准化带来的优势的故事，同时介绍如何利用[Riddler](https://github.com/jfrazelle/riddle...
runC：轻量级容器运行环境
Sonyfe25cp 发表了文章 • 0 个评论 • 10018 次浏览 • 2016-08-27 09:23
【编者的话】runC是一个开源项目，虽然现在它只是个命令行工具，但它将是一个通用标准化环境，值得一试！
runC是一个轻量级通用容器运行环境。目前，它是一个命令行工具，可以根据开放容器方案（Open Container...
Docker 1.11发布：第一个基于containerd，兼容OCI标准的发行版
hokingyang 发表了文章 • 0 个评论 • 9046 次浏览 • 2016-04-14 16:33
【编者的话】Docker 1.11是第一个基于containerd，兼容OCI标准的发行版，这是Docker有史以来第一次大规模重构引擎，对于1.11版本来说，第一优先级就是整合后功能正常，不需要改变既有命令行或者API接口。然而，实现这些意味着后台整合需要优...
Containerd：一个控制runC的守护进程
sean 发表了文章 • 0 个评论 • 9194 次浏览 • 2015-12-23 11:11
本文翻译自Docker官方博客。
在构建Docker基础设施管道系统时，我们承诺将开源这些管道组件以期对社区有所帮助。
今天我们发布了一个新的用于控制runC的守护进程：containerd。它是以性...
再谈容器标准：CoreOS总结OCI、CNCF和AppC的发展
kurtzhong 发表了文章 • 0 个评论 • 8637 次浏览 • 2015-12-20 17:43
在CoreOS，我们坚信开放的标准对于建立容器生态来说至关重要。我们对于围绕着容器和云原生计算的标准和基金会所投入的大量工作感到非常兴奋，这也包括[关于Open Container Intialtive（OCI）的技术管理结构的确认](https://www....
DockOne技术分享（二十八）： OCI标准和runC原理解读
xlgao 发表了文章 • 3 个评论 • 19525 次浏览 • 2015-10-28 15:44
【编者的话】本次分享首先对OCI标准进行解读。然后从源码层面对runC容器运行原理进行解读。讲解runC是如何用给定的配置文件run出一个容器来。最后对热迁移的配置和原理进行简介。
在过去两年中随着互联网和容器技术的发展，几乎主要的所有的IT供应商和云服务提...
RunC v1 尝鲜
lijianying10 发表了文章 • 0 个评论 • 5627 次浏览 • 2015-09-19 14:54
【编者的话】在本文中作者使用了RunC来运行hexo构建blog内容。从RunC的构建到试运行开始，到网络管理，文件系统挂载还有一些爬坑的注意事项。
背景
RunC今天凌晨终于发了第一个Release，git version：0.0.1，Code ve...RunC曝出容器逃逸漏洞，允许恶意人士对主机系统进行root访问
JetLee 发表了文章 • 0 个评论 • 4792 次浏览 • 2019-02-13 20:47
日前，runC（一款广泛用于生成及运行容器的CLI工具）当中曝出严重安全漏洞，其可能被用于破坏高权限runC容器内的runC主机二进制文件，这意味着攻击者将能够立足底层主机系统获取root访问权限。
RunC是一套位于Docker、CRI-O、contain...
Riddler助力Docker容器为runC运行环境做准备
Sonyfe25cp 发表了文章 • 0 个评论 • 4888 次浏览 • 2016-11-09 20:24
【编者的话】本文主要是介绍Riddler工具，讲解Riddler为开发者带来的便利，并对基本使用进行了介绍和解释。
这是一个关于标准化带来的优势的故事，同时介绍如何利用[Riddler](https://github.com/jfrazelle/riddle...
runC：轻量级容器运行环境
Sonyfe25cp 发表了文章 • 0 个评论 • 10018 次浏览 • 2016-08-27 09:23
【编者的话】runC是一个开源项目，虽然现在它只是个命令行工具，但它将是一个通用标准化环境，值得一试！
runC是一个轻量级通用容器运行环境。目前，它是一个命令行工具，可以根据开放容器方案（Open Container...
Docker 1.11发布：第一个基于containerd，兼容OCI标准的发行版
hokingyang 发表了文章 • 0 个评论 • 9046 次浏览 • 2016-04-14 16:33
【编者的话】Docker 1.11是第一个基于containerd，兼容OCI标准的发行版，这是Docker有史以来第一次大规模重构引擎，对于1.11版本来说，第一优先级就是整合后功能正常，不需要改变既有命令行或者API接口。然而，实现这些意味着后台整合需要优...
Containerd：一个控制runC的守护进程
sean 发表了文章 • 0 个评论 • 9194 次浏览 • 2015-12-23 11:11
本文翻译自Docker官方博客。
在构建Docker基础设施管道系统时，我们承诺将开源这些管道组件以期对社区有所帮助。
今天我们发布了一个新的用于控制runC的守护进程：containerd。它是以性...
DockOne技术分享（二十八）： OCI标准和runC原理解读
xlgao 发表了文章 • 3 个评论 • 19525 次浏览 • 2015-10-28 15:44
【编者的话】本次分享首先对OCI标准进行解读。然后从源码层面对runC容器运行原理进行解读。讲解runC是如何用给定的配置文件run出一个容器来。最后对热迁移的配置和原理进行简介。
在过去两年中随着互联网和容器技术的发展，几乎主要的所有的IT供应商和云服务提...
RunC v1 尝鲜
lijianying10 发表了文章 • 0 个评论 • 5627 次浏览 • 2015-09-19 14:54
【编者的话】在本文中作者使用了RunC来运行hexo构建blog内容。从RunC的构建到试运行开始，到网络管理，文件系统挂载还有一些爬坑的注意事项。
背景
RunC今天凌晨终于发了第一个Release，git version：0.0.1，Code ve...runc 是一个命令行工具，用来大量生成和运行符合 OCF/OCP 规范的容器。
