Kādi ir riski, kas saistīti ar konteineru palaišanu ar root privilēģijām un kāpēc tas tiek uzskatīts par nevēlamu praksi?

Kontenera ar root privilēģijām uzsākt ir vairākas riski:

• Paaugstinātas tiesības konteinerā: Ja uzbrucējs iegūst piekļuvi konteineram, viņš var izpildīt komandas ar root tiesībām, kas palielina kompromitācijas risku.

• Iziet no konteineriem un uzbrukums galvenajai sistēmai: Dažos gadījumos, ievainojamības vai kļūdas konteinerizācijā var ļaut iziet no konteineriem un iegūt root piekļuvi galvenajai sistēmai.

• Minimālo privilēģiju principa pārkāpums: Darbināšana ar root ir pretrunā ar drošības principiem, jo konteineriem jāstrādā ar minimālajām nepieciešamajām tiesībām.

• Palielināts kļūdu risks: Kļūdas programmā var novest pie nopietnām sekām, ja tā darbojas ar root tiesībām.

Tādēļ ieteicams konteinerus palaist ar neprivilegētiem lietotājiem, izmantojot opcijas kā USER Dockerfile vai līdzīgas konfigurācijas orkestratoros.