Docker und CI/CD · Senior · Frage 7 von 75
Warum ist --privileged gefährlich?
- 1Es lässt den Container langsamer als üblich laufen
- 2Es gibt dem Container nahezu vollen Zugriff auf den Host
- 3Es schaltet das Logging für den Container ab
Antwort zeigen
Richtige Antwort: Es gibt dem Container nahezu vollen Zugriff auf den Host
Erklärung
Alle Capabilities, alle Geräte, keine Grenzen durch seccomp oder AppArmor: der Ausbruch auf den Host wird trivial. Gewähre stattdessen gezielt Capabilities oder Geräte.