Hoosegow 是暂时用于运行不可信 Ruby 代码的 Docker 监狱。它可以运行于你的代码中,也可以运行在 Docker 容器中。当你在 Hoosegow 样本中调用了一个方法,它代理的方法调用另一个运行在 Docker 容器内部的 Hoosegow 样本。
Hoosegow 旨在为需要运行未经完全信任/审核的代码的项目增加一层安全性。由于不受信任的代码在Docker容器中运行,因此设法利用代码中的漏洞的攻击者还必须脱离Docker容器,然后才能访问主机系统。
Hoosegow 是暂时用于运行不可信 Ruby 代码的 Docker 监狱。它可以运行于你的代码中,也可以运行在 Docker 容器中。当你在 Hoosegow 样本中调用了一个方法,它代理的方法调用另一个运行在 Docker 容器内部的 Hoosegow 样本。
Hoosegow 旨在为需要运行未经完全信任/审核的代码的项目增加一层安全性。由于不受信任的代码在Docker容器中运行,因此设法利用代码中的漏洞的攻击者还必须脱离Docker容器,然后才能访问主机系统。
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
全部0条评论
快来发表一下你的评论吧 !