Docker repose sur des processus Linux ordinaires, isolés par les namespaces et soumis à des limites de ressources grâce aux cgroups. L’article détaille les étapes de docker run, de la CLI à runc, puis propose des simulations interactives pour observer l’isolation des PID et le blocage d’une fork bomb. Des commandes unshare, systemd-run et docker permettent de reproduire les mécanismes sans lancer d’attaque réelle. Il souligne qu’un conteneur sans limites explicites peut épuiser les ressources de l’hôte.
Un article passionnant sur les possibilités en matière de sécurité de Kubernetes. En prime l'auteur montre comment sécuriser un accès ssh
Tout est dans le titre
Une excellente introduction à la technologie à la base des containers
Tout est dans le titre : un super article sur une possibilité méconnue de systemd
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Un outil qui, si j'ai bien compris, est le successeur de "nice" (gestion de la priorité des processus)