google/gvisor

Implement /proc/sys/user/max_user_namespaces ?

Open

#11.210 geöffnet am 22. Nov. 2024

Auf GitHub ansehen
 (4 Kommentare) (1 Reaktion) (0 zugewiesene Personen)Go (12.713 Stars) (1.061 Forks)batch import
good first issuetype: enhancement

Beschreibung

Description

Bubblewrap with option "--disable-userns" enabled fails to run in gvisor due to lack of /proc/sys/user/max_user_namespaces (relevant code). The option "--disable-userns" is set as default by flatpak, so adding /proc/sys/user/max_user_namespaces will make it possible to build and run flatpak in container with gvisor.

Is this feature related to a specific bug?

No response

Do you have a specific solution in mind?

No response

Contributor Guide

Tech Stack
go
Domain
backendsecurity
Issue Type
feature
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
4
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
3-5 days
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
fresh
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
mostly clear
Voraussetzungen
Linux namespace basicsprocfs in gVisorGo programming
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
15
Research-Richtung
Examine the current implementation of /proc/sys in gVisor, particularly under /pkg/sentry/fs/proc/. Understand how other /proc/sys/user files are defined (e.g., /proc/sys/user/max user namespaces is missing). Look at the bubblewrap code linked to see how it reads this file. A new file must be added to the proc filesystem that returns a value (likely 0 or a configurable limit). Check existing tests for similar proc files.