google/gvisor

Implement /proc/sys/user/max_user_namespaces ?

Open

#11 210 ouverte le 22 nov. 2024

Voir sur GitHub
 (5 commentaires) (1 réaction) (0 assignés)Go (1 061 forks)batch import
good first issuetype: enhancement

Métriques du dépôt

Stars
 (12 713 stars)
Métriques de merge PR
 (Merge moyen 4j 22h) (184 PRs mergées en 30 j)

Description

Description

Bubblewrap with option "--disable-userns" enabled fails to run in gvisor due to lack of /proc/sys/user/max_user_namespaces (relevant code). The option "--disable-userns" is set as default by flatpak, so adding /proc/sys/user/max_user_namespaces will make it possible to build and run flatpak in container with gvisor.

Is this feature related to a specific bug?

No response

Do you have a specific solution in mind?

No response

Guide contributeur

Direction de recherche
Examinez l'implémentation actuelle de /proc/sys dans gVisor, en particulier sous /pkg/sentry/fs/proc/. Comprenez comment les autres fichiers /proc/sys/user sont définis (par exemple, /proc/sys/user/max user namespaces est manquant). Regardez le code bubblewrap lié pour voir comment il lit ce fichier. Un nouveau fichier doit être ajouté au système de fichiers proc qui renvoie une valeur (probablement 0 ou une limite configurable). Vérifiez les tests existants pour des fichiers proc similaires.
Stack technique
go
Domaine
backend
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitGo
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
75