Ja, Docker-containers kunnen standaard worden uitgevoerd met de privileges van de root-gebruiker, omdat ze meestal als root binnen de container worden uitgevoerd. Het uitvoeren van containers met root-privileges kan echter onveilig zijn, omdat een aanvaller bij een kwetsbaarheid in de container toegang kan krijgen tot het host-systeem. Daarom wordt aanbevolen om containers met beperkte rechten uit te voeren of opties zoals --user te gebruiken om een niet-bevoorrechte gebruiker aan te wijzen.

Vorige Volgende