内核态eBPF程序实现容器逃逸与隐藏账号rootkit
提示 本文不同于 云原生安全攻防｜使用eBPF逃逸容器技术分析与实践，腾讯同学的实现，是用eBPF技术在用户态做hook，实现修改文件等动作，完成逃逸。在此过程中，还是会留下一些日志行为，能被常规HIDS感知捕获，触发告警。 本文是在kernel space内核态，hook内核态函数，更改内核态返回用户态缓冲区数据，达到用户态欺骗的目的。用户态进程拿到被篡改的数据，从而被骗通过认证。在此...
-
695 views阅读
-
2687 views阅读
[译]使用eBPF（绕过 TCP/IP）加速云原生应用程序的经验教训
译者注 本文翻译自 使用eBPF加速云原生应用程序的经验教训 ，前篇文章为How to use eBPF for accelerating Cloud Native applications，已经由国内博主ArthurChiao翻译+实践整理给出：[译] 利用 ebpf sockmap/redirection 提升 socket 性能 本文对比了eBPF绕过TCP/IP栈与普通TCP协议...
-
3540 views阅读
Enable HTTPS in dockerd
在Ubuntu中安装Docker后，默认监听本地的socket地址，可以通过/etc/systemd/system/multi-user.target.wants/docker.service看到启动参数为ExecStart=/usr/bin/dockerd -H fd://，如果我们想通过远程访问的方式连接到这台主机，使用这台主机的Docker，则需要添加如下参数： ExecSt...
-
3165 views阅读
Strange time output in a container of Kubernetes cluster
After running a workflow in Argo, I found out the output of the “date” command is totally wrong: # date Wed Mar 3 00:41:27 2021 # TZ='America/Los_Angeles' date Wed Mar 3 00:41:36 20...
-
4305 views阅读
CentOS 7安装Docker记录
目前很多开源的工具与软件都可以使用Docker进行部署测试，比如先前写的使用Docker安装多用户版的JupyterHub 今天主要分享的是CentOS 7环境下安装Docker CE的过程，非常简单，具体流程如下：# 卸载旧版本Docker sudo yum remove docker docker-common docker-selinux docker-engine # 安装依赖...
-
5766 views阅读
Some problems when using GCP
After I launched a compute engine with container, it report error: gcr.io/xx/xx-xx/feature:yy Feb 03 00:12:28 xx-d19b201 konlet-startup[4664]: {“errorDetail”:{“message”:&#...
-
9244 views阅读
Docker容器内多用户版JupyterHub支持GPU
前一篇文章介绍了Docker下安装多用户版的JupyterHub，但安装完毕后会遇到一个问题：Docker内无法使用GPU，这对JupyterHub来说是致命的。今天就来一起梳理下如何解决这个问题。 nvidia-docker 原以为nvidia docker是最佳解决方案，安装完nvidia-docker后在运行Docker时加上 –gpu all指令让容器支持GPU，但是该...
-
9929 views阅读
使用Docker安装多用户版的JupyterHub
宿主服务器使用的是Ubuntu 18.04，需要注意的是Docker目前不支持Ubuntu 19.10。如要在19.10中使用Docker需要在Docker源配置时设置Ubuntu 18.04的版本标识：bionic。deb [arch=amd64] https://download.docker.com/linux/ubuntu bionic stable Docker的安装 Docke...
-
5742 views阅读
Docker 核心技术与基本原理
相信在现在的工程开发中，大多数开发者或多或少都听过一个概念：容器。 即使在前端开发的领域中，容器技术在前端 C […]...
-
8220 views阅读
8 个基本的 Docker 容器管理命令
利用这 8 个命令可以学习 Docker 容器的基本管理方式。这是一个为 Docker 初学者准备的，带有示范命令输出的指南。 在这篇文章中，我们将带你学习 8 个基本的 Docker 容器命令，它们操控着 Docker 容器的基本活动，例如 运行run、 列举list、 停止stop、 查看历史纪录logs、 删除delete 等等。如果你对 Docker 的概念很陌生，推荐你看看我们...
-
9015 views阅读
为小白准备的重要 Docker 命令说明
在早先的教程中，我们学过了在 RHEL CentOS 7 上安装 Docker 并创建 docker 容器。 在本教程中，我们会学习管理 docker 容器的其他命令。 Docker 命令语法 $ docker [option] [command] [arguments]要列出 docker 支持的所有命令，运行$ docker我们会看到如下结果，attach Attach to a ru...
-
8491 views阅读
把docker镜像当作桌面系统来用
博主一直都很喜欢思考怎样管理装在自己电脑上的桌面系统，这篇算是前作能当主力，能入虚拟机，还能随时打包带走，Linux就是这么强大的后续探索吧。 近些年来，Docker由于提供了一套非常方便地创建并运行应用容器的方法，而在全球掀起了一股容器化的热潮。容器通过将软件及其所需要的运行环境一同打包带走，从而将人们从依赖的苦海中拯救出来。虽然Docker设计的初衷并不是操作系统容器，更不是一个直接...