google/gvisor

Implement /proc/sys/user/max_user_namespaces ?

Open

#11,210 opened on 2024年11月22日

GitHub で見る
 (4 comments) (1 reaction) (0 assignees)Go (12,713 stars) (1,061 forks)batch import
good first issuetype: enhancement

説明

Description

Bubblewrap with option "--disable-userns" enabled fails to run in gvisor due to lack of /proc/sys/user/max_user_namespaces (relevant code). The option "--disable-userns" is set as default by flatpak, so adding /proc/sys/user/max_user_namespaces will make it possible to build and run flatpak in container with gvisor.

Is this feature related to a specific bug?

No response

Do you have a specific solution in mind?

No response

コントリビューターガイド

技術スタック
go
領域
backendsecurity
Issue 種別
feature
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
4
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
3-5 days
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
fresh
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
mostly clear
前提条件
Linux namespace basicsprocfs in gVisorGo programming
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
15
調査方針
Examine the current implementation of /proc/sys in gVisor, particularly under /pkg/sentry/fs/proc/. Understand how other /proc/sys/user files are defined (e.g., /proc/sys/user/max user namespaces is missing). Look at the bubblewrap code linked to see how it reads this file. A new file must be added to the proc filesystem that returns a value (likely 0 or a configurable limit). Check existing tests for similar proc files.