Fonds Linux
  1. Fonds Linux
  3. LXC: les templates téléchargés sont-ils vérifiés?
Intereting Posts
copyr et replace la colonne en utilisant unix Comment sh -e interagir avec &? Comment faire pour que les fonctions créées dans un script bash persistent comme celles de .bashrc? Comment savoir où le contenu d'un package est installé? Erreur lors de l'installation manuelle de Mono dans CentOS `nomhôte` – nom d'hôte ou nom de domaine complet? Que signifie "rm has has been"? Comment forcer le kernel Linux à "figer" (ou presque figer) pendant quelques centaines de millisecondes Remplacer le scancode pour le locking des majuscules Comment surveiller uniquement les n dernières lignes d'un file journal? Pourquoi il n'y a que deux signaux définis par l'user? Comment puis-je afficher les longues lignes de la console en tant que vue paginée? GNU find – option de time et heure d'été Définir awk tableau sur la command line? Grep avec des caractères numériques randoms

LXC: les templates téléchargés sont-ils vérifiés?

Debian 8.3, LXC 1: 1.0.6-6 + deb8u2

Quand LXC télécharge les packages de base pour un conteneur Debian, les packages sont-ils vérifiés? La vérification d'un CD Debian implique la comparaison des files de checksum signés avec la sum de contrôle du file téléchargé (et aussi que la signature elle-même est valide) comme décrit ici . Apt vérifie également les packages automatiquement. La command LXC suivante télécharge-t-elle les packages de base en dehors du système apt, faisant de LXC une faiblesse de security pour l'hôte avec LXC installé? 

lxc-create -n mycontainer -t debian

Non. Le model debian pour lxc-create utilise en interne debootstrap qui vérifie certainement les packages téléchargés contre les signatures de libération dans le référentiel, tout comme apt.