google/gvisor

Implement /proc/sys/user/max_user_namespaces ?

Open

#11.210 geöffnet am 22. Nov. 2024

Auf GitHub ansehen
 (5 Kommentare) (1 Reaktion) (0 zugewiesene Personen)Go (1.061 Forks)batch import
good first issuetype: enhancement

Repository-Metriken

Stars
 (12.713 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 4T 22h) (184 gemergte PRs in 30 T)

Beschreibung

Description

Bubblewrap with option "--disable-userns" enabled fails to run in gvisor due to lack of /proc/sys/user/max_user_namespaces (relevant code). The option "--disable-userns" is set as default by flatpak, so adding /proc/sys/user/max_user_namespaces will make it possible to build and run flatpak in container with gvisor.

Is this feature related to a specific bug?

No response

Do you have a specific solution in mind?

No response

Contributor Guide

Research-Richtung
Untersuchen Sie die aktuelle Implementierung von /proc/sys in gVisor, insbesondere unter /pkg/sentry/fs/proc/. Verstehen Sie, wie andere /proc/sys/user Dateien definiert sind (z. B. fehlt /proc/sys/user/max user namespaces). Sehen Sie sich den verlinkten bubblewrap Code an, um zu verstehen, wie er diese Datei liest. Eine neue Datei muss zum proc Dateisystem hinzugefügt werden, die einen Wert zurückgibt (wahrscheinlich 0 oder ein konfigurierbares Limit). Überprüfen Sie vorhandene Tests für ähnliche proc Dateien.
Tech Stack
go
Domain
backend
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GitGo
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
75