Docker repose sur des processus Linux ordinaires, isolés par les namespaces et soumis à des limites de ressources grâce aux cgroups. L’article détaille les étapes de docker run, de la CLI à runc, puis propose des simulations interactives pour observer l’isolation des PID et le blocage d’une fork bomb. Des commandes unshare, systemd-run et docker permettent de reproduire les mécanismes sans lancer d’attaque réelle. Il souligne qu’un conteneur sans limites explicites peut épuiser les ressources de l’hôte.
Suite (et fin ?) de https://thevaluable.dev/vim-veteran/, on y apprend :
- l'utilisation de
:verbosepour afficher où une abréviation, une option, un mapping ou une commande utilisateur est défini - l'existence d'arguments spéciaux pour augmenter les capacités de nos mappings
- la commande
:executepour exécuter une chaîne de caractère comme si c'était une commande - les autocommandes liées au déclenchement d'un événement (ouverture de fichier, etc.)
- l'utilisation de groupes d'autocommandes, notamment pour éviter d'ajouter plusieurs fois la même commande dans une liste d'autocommandes
- les fonctions custom
- l'autoloading et les namespaces - pratique pour accélérer le temps de chargement de Vim
Un article passionnant sur les possibilités en matière de sécurité de Kubernetes. En prime l'auteur montre comment sécuriser un accès ssh
Par défaut, Podman associe l'utilisateur courant avec le root du container lancé... mais il est possible de changer ce comportement
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Une excellente introduction à la technologie à la base des containers
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Les concepts en question :
- Closures to Extend Variable Scope
- Object Literals to Pass Optional Arguments
- Contextual Targeting of DOM Elements
- Using Namespaces to Prevent Conflicts
- Hybrid Application Development
- Rendering Readable HTML
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre