google/gvisor

Implement /proc/sys/user/max_user_namespaces ?

Open

#11,210 创建于 2024年11月22日

在 GitHub 查看
 (5 评论) (1 反应) (0 负责人)Go (1,061 fork)batch import
good first issuetype: enhancement

仓库指标

Star
 (12,713 star)
PR 合并指标
 (平均合并 4天 22小时) (30 天内合并 184 个 PR)

描述

Description

Bubblewrap with option "--disable-userns" enabled fails to run in gvisor due to lack of /proc/sys/user/max_user_namespaces (relevant code). The option "--disable-userns" is set as default by flatpak, so adding /proc/sys/user/max_user_namespaces will make it possible to build and run flatpak in container with gvisor.

Is this feature related to a specific bug?

No response

Do you have a specific solution in mind?

No response

贡献者指南

研究方向
检查 gVisor 中 /proc/sys 的当前实现，特别是在 /pkg/sentry/fs/proc/ 目录下。了解其他 /proc/sys/user 文件是如何定义的（例如，/proc/sys/user/max user namespaces 缺失）。查看链接的 bubblewrap 代码，了解它如何读取此文件。需要向 proc 文件系统中添加一个新文件，该文件返回一个值（可能是 0 或可配置的限制）。检查类似 proc 文件的现有测试。
技术栈
go
领域
backend
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
2
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-3 小时
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
清晰
前置要求
GitGo
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
75