google/gvisor

Implement /proc/sys/user/max_user_namespaces ?

Open

#11,210 opened on 2024年11月22日

GitHub で見る
 (5 comments) (1 reaction) (0 assignees)Go (1,061 forks)batch import
good first issuetype: enhancement

Repository metrics

Stars
 (12,713 stars)
PR merge metrics
 (平均マージ 4d 22h) (30d で 184 merged PRs)

説明

Description

Bubblewrap with option "--disable-userns" enabled fails to run in gvisor due to lack of /proc/sys/user/max_user_namespaces (relevant code). The option "--disable-userns" is set as default by flatpak, so adding /proc/sys/user/max_user_namespaces will make it possible to build and run flatpak in container with gvisor.

Is this feature related to a specific bug?

No response

Do you have a specific solution in mind?

No response

コントリビューターガイド

調査方針
gVisor における /proc/sys の現在の実装、特に /pkg/sentry/fs/proc/ ディレクトリ以下を調査します。他の /proc/sys/user ファイル（例: /proc/sys/user/max user namespaces が欠如している）がどのように定義されているかを理解します。リンクされている bubblewrap コードを参照し、このファイルをどのように読み取るかを確認します。proc ファイルシステムに新しいファイルを追加する必要があり、そのファイルは値（おそらく 0 または設定可能な制限）を返します。類似の proc ファイルに対する既存のテストを確認します。
技術スタック
go
領域
backend
Issue 種別
機能
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
2
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-3時間
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
アクティブ
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
明確
前提条件
GitGo
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
75