ehlxr/docker_practice
1
0
Fork 0
mirror of https://github.com/yeasy/docker_practice.git synced 2026-11-04 01:36:52 +00:00
Code Issues Projects Releases Wiki Activity

Fix typos and update Docker Hub limits and versions

Browse Source
This commit is contained in:
yeasy
2026-04-28 09:15:40 +00:00
parent 15c7fe1dc2
commit a89f7285c7
3 changed files with 4 additions and 4 deletions
Download Patch File Download Diff File Expand all files Collapse all files
18_security/18.5_other_feature.md
+1 -1
View File
@@ -8,7 +8,7 @@
一个普通的 Linux 内核提供了 300 多个系统调用，而一个正常运行的容器化应用（例如 Nginx 服务）通常只会用到几十个调用，这就给攻击者留下了大量的闲置入口点来进行内核层的缓冲区溢出攻击。 一个普通的 Linux 内核提供了 300 多个系统调用，而一个正常运行的容器化应用（例如 Nginx 服务）通常只会用到几十个调用，这就给攻击者留下了大量的闲置入口点来进行内核层的缓冲区溢出攻击。
Docker 默认启用了 Seccomp 并利用预置的 [默认配置文件](https://github.com/moby/moby/blob/master/profiles/seccomp/default.json) 将可以利用的系统调用缩减到了不足一半（默认禁用了 44 个危险的统调用，比如修改时区或重启系统）。 Docker 默认启用了 Seccomp 并利用预置的 [默认配置文件](https://github.com/moby/moby/blob/master/profiles/seccomp/default.json) 将可以利用的系统调用缩减到了不足一半（默认禁用了 44 个危险的系统调用，比如修改时区或重启系统）。
如果你对应用的系统调用特征了如指掌，你可以为容器定制专属规则。 如果你对应用的系统调用特征了如指掌，你可以为容器定制专属规则。
appendix/best_practices.md
+1 -1
View File
@@ -190,7 +190,7 @@ ENV PG_MAJOR 9.3
ENV PG_VERSION 9.3.4 ENV PG_VERSION 9.3.4
RUN curl -SL http://example.com/postgres-$PG_VERSION.tar.xz | tar -xJC /usr/src/postgress && … RUN curl -SL http://example.com/postgres-$PG_VERSION.tar.xz | tar -xJC /usr/src/postgres && …
ENV PATH /usr/local/postgres-$PG_MAJOR/bin:$PATH ENV PATH /usr/local/postgres-$PG_MAJOR/bin:$PATH
``` ```
appendix/learning_roadmap.md
+2 -2
View File
@@ -434,8 +434,8 @@ Kubernetes 进阶 (Week 24-36)
- 题目数：55 道 - 题目数：55 道
- 时间限制：90 分钟 - 时间限制：90 分钟
- 及格分数：73%（约 41 道题） - 及格分数：73%（约 41 道题）
- 费用：$165 USD - 费用：$199 USD
- 有效期：3 年 - 有效期：2 年
考试内容比例： 考试内容比例：
```text ```text