google/gvisor

Implement /proc/sys/user/max_user_namespaces ?

Aperta

#11.210 aperta il 22 nov 2024

Vedi su GitHubGuida contributor
 (5 commenti) (1 reazione) (0 assegnatari)Go (1061 fork)batch import
good first issuetype: enhancement

Metriche repository

Star
 (12.713 stelle)
Metriche merge PR
 (Merge medio 4g 22h) (184 PR mergiate in 30 g)

Descrizione

Description

Bubblewrap with option "--disable-userns" enabled fails to run in gvisor due to lack of /proc/sys/user/max_user_namespaces (relevant code). The option "--disable-userns" is set as default by flatpak, so adding /proc/sys/user/max_user_namespaces will make it possible to build and run flatpak in container with gvisor.

Is this feature related to a specific bug?

No response

Do you have a specific solution in mind?

No response

Guida contributor

Direzione di ricerca
Esamina l'implementazione corrente di /proc/sys in gVisor, in particolare sotto /pkg/sentry/fs/proc/. Comprendi come sono definiti altri file /proc/sys/user (ad esempio, /proc/sys/user/max user namespaces è mancante). Guarda il codice bubblewrap collegato per vedere come legge questo file. Deve essere aggiunto un nuovo file al filesystem proc che restituisca un valore (probabilmente 0 o un limite configurabile). Controlla i test esistenti per file proc simili.
Tech stack
go
Dominio
backend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitGo
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75