google/gvisor

Implement /proc/sys/user/max_user_namespaces ?

Open

#11.210 aberto em 22 de nov. de 2024

Ver no GitHub
 (5 comments) (1 reaction) (0 assignees)Go (1.061 forks)batch import
good first issuetype: enhancement

Métricas do repositório

Stars
 (12.713 stars)
Métricas de merge de PR
 (Mesclagem média 4d 22h) (184 fundiu PRs em 30d)

Description

Description

Bubblewrap with option "--disable-userns" enabled fails to run in gvisor due to lack of /proc/sys/user/max_user_namespaces (relevant code). The option "--disable-userns" is set as default by flatpak, so adding /proc/sys/user/max_user_namespaces will make it possible to build and run flatpak in container with gvisor.

Is this feature related to a specific bug?

No response

Do you have a specific solution in mind?

No response

Guia do colaborador

Direção de pesquisa
Examine a implementação atual de /proc/sys no gVisor, particularmente em /pkg/sentry/fs/proc/. Entenda como outros arquivos /proc/sys/user são definidos (por exemplo, /proc/sys/user/max user namespaces está faltando). Veja o código do bubblewrap vinculado para entender como ele lê esse arquivo. Um novo arquivo deve ser adicionado ao sistema de arquivos proc que retorne um valor (provavelmente 0 ou um limite configurável). Verifique os testes existentes para arquivos proc semelhantes.
Pilha de tecnologia
go
Domain
backend
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitGo
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
75