Login
From:
DEVCORE 戴夫寇爾
(Uncensored)
subscribe
The Journey of Bypassing Ubuntu’s Unprivileged Namespace Restriction
https://devco.re/blog/2025/06/26/the-journey-of-bypassing-ubuntus-unprivileged-namespace-restriction/
links
backlinks
Roast topics
Find topics
Find it!
English Version, 中文版本 近期 Ubuntu 實作了新的沙盒機制來減少攻擊面，然而其乍看之下堅不可摧，但經過研究後發現，繞過方式並沒有想像中那麼困難！本文將介紹我們如何從核心層級著手找出繞過方法，並分享研究過程中遇到的一些有趣故事。 1. Introduction 1.1. Ubuntu’s New Sandbox Model 長久以來，Linux 提供了 非特權使用者命名空間（Unprivileged User Namespace） 的機制，讓使用者能...
