google/gvisor

Implement /proc/sys/user/max_user_namespaces ?

Open

#11.210 aberto em 22 de nov. de 2024

Ver no GitHub
 (4 comments) (1 reaction) (0 assignees)Go (12.713 stars) (1.061 forks)batch import
good first issuetype: enhancement

Description

Description

Bubblewrap with option "--disable-userns" enabled fails to run in gvisor due to lack of /proc/sys/user/max_user_namespaces (relevant code). The option "--disable-userns" is set as default by flatpak, so adding /proc/sys/user/max_user_namespaces will make it possible to build and run flatpak in container with gvisor.

Is this feature related to a specific bug?

No response

Do you have a specific solution in mind?

No response

Guia do colaborador

Pilha de tecnologia
go
Domain
backendsecurity
Tipo Issue
feature
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
4
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
3-5 days
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
fresh
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
mostly clear
Prerequisites
Linux namespace basicsprocfs in gVisorGo programming
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
15
Direção de pesquisa
Examine the current implementation of /proc/sys in gVisor, particularly under /pkg/sentry/fs/proc/. Understand how other /proc/sys/user files are defined (e.g., /proc/sys/user/max user namespaces is missing). Look at the bubblewrap code linked to see how it reads this file. A new file must be added to the proc filesystem that returns a value (likely 0 or a configurable limit). Check existing tests for similar proc files.