Paquet : rootlesskit (2.0.2-2 et autres)

[ Paquet source : rootlesskit  ]

Linux-native "fake root" for rootless containers

The purpose of RootlessKit is to run Docker and Kubernetes as an unprivileged user (known as "Rootless mode"), so as to protect the real root on the host from potential container-breakout attacks.

RootlessKit creates user_namespaces(7) and mount_namespaces(7), and executes newuidmap(1)/newgidmap(1) along with subuid(5) and subgid(5).

RootlessKit also supports isolating network_namespaces(7) with userspace NAT using "slirp".

This Debian package doesn't support vpnkit mode.

On Debian system, kernel.unprivileged_userns_clone should be enabled.

Autres paquets associés à rootlesskit

• dep: libc6 (>= 2.34)

  bibliothèque C GNU : bibliothèques partagées
  un paquet virtuel est également fourni par libc6-udeb

• dep: uidmap

  programmes d’aide à l’utilisation de « subuid »

• rec: slirp4netns

  User-mode networking for unprivileged network namespaces

Télécharger rootlesskit

Télécharger pour toutes les architectures proposées

Architecture	Version	Taille du paquet	Espace occupé une fois installé	Fichiers
i386	2.0.2-2+b3	3 864,4 ko	20 740,0 ko	[liste des fichiers]