Телеграмм чат группы rust_offtopic страница 11136

Проше завести докер-контейнер и в нем выполнять

23:10пожаловаться #1

Mikail Bagishov

Проше завести докер-контейнер и в нем выполнять

Из докера можно выбраться тысячей способов

23:10пожаловаться #2

Он не безопасен

23:11пожаловаться #3

Из докера можно выбраться тысячей способов

поподробнее можно?

23:11пожаловаться #4

Mike Lubinets in rust_offtopic

23:11пожаловаться #5

Mike Lubinets in rust_offtopic

> 2016

23:11пожаловаться #6

Ejudge programming contest management system. Contribute to blackav/ejudge development by creating an account on GitHub.

Если ты про тот ejudge, который ejudge.ru и github.com/blackav/ejudge, то его довольно тяжело правильно и безопасно настроить

GitHub

blackav/ejudge

23:11пожаловаться #7

Mike Lubinets in rust_offtopic

> как реализуют специализацию

23:11пожаловаться #8

https://www.cvedetails.com/vulnerability-list/vendor_id-13534/Docker.html

Cvedetails

Docker : Security vulnerabilities

Security vulnerabilities related to Docker : List of vulnerabilities

related to any product of this vendor. Cvss scores, vulnerability details and links to full CVE details and references

23:11пожаловаться #9

Ejudge programming contest management system. Contribute to blackav/ejudge development by creating an account on GitHub.

Mikail Bagishov

Если ты про тот ejudge, который ejudge.ru и github.com/blackav/ejudge, то его довольно тяжело правильно и безопасно настроить

GitHub

blackav/ejudge

ejudge предоставляет пропатченное ядро для безопасного выполнения

23:12пожаловаться #10

ejudge предоставляет пропатченное ядро для безопасного выполнения

Но компилятор под этим патчем запустить не получится

23:12пожаловаться #11

В докере регулярно находят какой-нибудь способ выбраться в host system

23:12пожаловаться #12

Mikail Bagishov

Но компилятор под этим патчем запустить не получится

Лолчто
ejudge отлично компилирует код

23:13пожаловаться #13

Лолчто
ejudge отлично компилирует код

Компилятор запускается без песочницы

23:13пожаловаться #14

polunin.ai in rust_offtopic

@oleganza ждём деревья😁

23:13пожаловаться #15

https://github.com/blackav/ejudge/issues/45

GitHub

Компиляция под отдельным пользователем [RFI] [УЯЗВИМОСТЬ] · Issue #45 · blackav/ejudge

Компилировать под основным пользователем опасно, так как с помощью директив #include и .incbin вредоносный код может прочитать любые файлы системы, в том числе настройки задач, тесты и логи ejudge,...

23:13пожаловаться #16

И в результате даже вот такая вот уязвимость

23:13пожаловаться #17

Alex Zhukovsky in rust_offtopic

Roman Proskuryakov

Кинь перевод

завтра на хабр кину

23:14пожаловаться #18

https://www.cvedetails.com/vulnerability-list/vendor_id-13534/Docker.html

Cvedetails

Docker : Security vulnerabilities

Security vulnerabilities related to Docker : List of vulnerabilities

related to any product of this vendor. Cvss scores, vulnerability details and links to full CVE details and references

А какие из этих багов являются выходом из контейнера?

23:14пожаловаться #19

Alex Zhukovsky in rust_offtopic

Bogdan

Нафига было все вайпать? Там же были другие сообщения? Вот от Олега

не видел