Taip, Docker konteineriai pagal numatytuosius nustatymus gali būti paleisti su root naudotojo privilegijomis, nes paprastai jie veikia kaip root konteineryje. Tačiau konteinerių paleidimas su root privilegijomis gali būti nesaugus, nes esant konteinerio pažeidžiamumui, užpuolikas gali gauti prieigą prie pagrindinės sistemos. Todėl rekomenduojama konteinerius paleisti su ribotais leidimais arba naudoti parinktis, tokias kaip --user, nurodant neprivilegijuotą naudotoją.

Ankstesnis Kitas