google/gvisor

Implement /proc/sys/user/max_user_namespaces ?

Open

#11 210 ouverte le 22 nov. 2024

Voir sur GitHub
 (4 commentaires) (1 réaction) (0 assignés)Go (12 713 stars) (1 061 forks)batch import
good first issuetype: enhancement

Description

Description

Bubblewrap with option "--disable-userns" enabled fails to run in gvisor due to lack of /proc/sys/user/max_user_namespaces (relevant code). The option "--disable-userns" is set as default by flatpak, so adding /proc/sys/user/max_user_namespaces will make it possible to build and run flatpak in container with gvisor.

Is this feature related to a specific bug?

No response

Do you have a specific solution in mind?

No response

Guide contributeur

Stack technique
go
Domaine
backendsecurity
Type d'issue
feature
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 days
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
fresh
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
mostly clear
Prérequis
Linux namespace basicsprocfs in gVisorGo programming
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
15
Direction de recherche
Examine the current implementation of /proc/sys in gVisor, particularly under /pkg/sentry/fs/proc/. Understand how other /proc/sys/user files are defined (e.g., /proc/sys/user/max user namespaces is missing). Look at the bubblewrap code linked to see how it reads this file. A new file must be added to the proc filesystem that returns a value (likely 0 or a configurable limit). Check existing tests for similar proc files.