Подмания: правило вычисления UID хоста для пользователя в контейнере

Привет, Хабр!
Давеча я приметил в Интернете, что коллеги отображают UID/GID своих сервисов в rootless podman контейнерах, начиная с круглого числа, например --uidmap=0:1000000:65536 для первого, --uidmap=0:2000000:65536 для другого, --uidmap=0:3000000:65536 для третьего и т.д. В общем-то, в этом нет ничего предосудительного, ведь задача таким образом решается без пересечения пространства имён. Но и причина, по которой так делают, тоже понятна - перестраховаться. Давайте разберёмся, как отображать UID-в-UID в rootless podman:


Читать полностью

#habr
@linux_potok

ClamAV 1.5.4: открытый антивирус устранил восемь уязвимостей

Вышла новая версия ClamAV 1.5.4, в которой исправлены восемь уязвимостей, затрагивающих обработку ZIP, PDF, Mach-O, XAR, UnRAR, PE и других файлов.

Читать полностью

#Linuxiac
@linux_potok

Улучшения KDE Plasma 6.8 для интерфейса и встроенного сервера удалённого рабочего стола

Это была ещё одна насыщенная летняя неделя для разработчиков KDE, которые работают над отличным выпуском Plasma 6.8 для рабочего стола, запланированным на октябрь...

Читать полностью

#Phoronix
@linux_potok