firecracker-microvm/firecracker

Investigate running the jailer with reduced set of capabilities

Ouverte

#1 190 ouverte le 22 juil. 2019

Voir sur GitHubGuide contributeur
 (6 commentaires) (0 réaction) (1 personne assignée)Rust (2 393 forks)batch import
Good first issuePriority: LowStatus: ParkedType: Enhancement

Métriques du dépôt

Stars
 (34 348 étoiles)
Métriques de merge PR
 (Merge moyen 3j 17h) (67 PRs mergées en 30 j)

Description

We currently start the jailer as the superuser (i.e. using sudo), and rely on the fact the process will deprivilege itself before exec-ing into Firecracker. It would be interesting to know if we can run the jailer using a more restricted set of capabilities instead of full superuser mode.

Guide contributeur

Direction de recherche
Expérimentez la suppression des capacités du processus jailer et déterminez l'ensemble minimal requis pour l'exécution.
Stack technique
rust
Domaine
backendsecurity
Type d'issue
Recherche
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
RustLinux capabilities
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70